@techreport{oai:ipsj.ixsq.nii.ac.jp:00186543, author = {名雲, 孝昭 and 久保, 佑介 and 小林, 泰大 and 長谷川, 亙 and 濱田, 貴広 and Takaaki, Nagumo and Yuusuke, Kubo and Yasuhiro, Kobayashi and Wataru, Hasegawa and Takahiro, Hamada}, issue = {25}, month = {Feb}, note = {Web アプリケーションに対するサイバー攻撃への対策として,リリース前に脆弱性の有無を診断することがますます重要になってきている.しかし一つの Web アプリケーションに対する診断であっても,診断すべき箇所と脆弱性の組み合わせは複雑かつ膨大であり,専門的な分析者であっても手動で網羅的な診断を実施することは困難である.そのため,一般的に大規模な診断対象に対して診断ツールが用いられるが,その結果に誤検知を含むことが少なくなく,最終的な正誤判定は分析者が手動で個別に確認する必要があるため,稼働を要する.本稿では,「診断結果に対して機械学習を応用した分析によって手動による確認作業を削減するための手法」 を提案する., Web application vulnerability testing is important for preventing cyberattacks. However, it is difHcult to test all URLs and vulnerabilities in a web application, due to its complexity and enormousness of test items. Vulnerability reports of testing tools include false positives, although a tester uses the tools to reduce testing costs for large-scale applications. We propose our analyzing method for web vulnerability testing reports by machine leaming in order to reduce the cost of checking false positives.}, title = {Webアプリケーション脆弱性診断結果における機械学習を用いた分析手法の提案}, year = {2018} }