プロセスの複製による可用性を考慮したライブフォレンジック手法のマルチコア対応と評価

• Item type: Symposium(1)
• 公開日: 2017-10-16
• タイトル: プロセスの複製による可用性を考慮したライブフォレンジック手法のマルチコア対応と評価
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: システム，ライブフォレンジック，ファイルレスマルウェア，オペレーティングシステム，制御システム
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者名: 時松, 勇介; 山内, 利宏; 谷口, 秀夫
• 著者名(英): Yusuke, Tokimatsu; Toshihiro, Yamauchi; Hideo, Taniguchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 従来のデジタルフォレンジック手法は，ディスクを対象とし，ファイルシステムに痕跡を残さない攻撃に対処できない．また，システムの電源断や長時間かつ高負荷な処理を必要とし，システムの可用性を低下させる．これに対し，我々はプロセスの複製によるライブフォレンジック手法を提案したが，この手法はマルチコア環境に適用できない．本稿では，マルチコア環境に対応したプロセスの複製によるライブフォレンジック手法を提案する．提案手法は，プロセスを複製し，複製先のプロセスから証拠を収集する．システムコール発行時に複製処理を挿入することでマルチコア環境に対応する．また，提案手法を評価し，有効性について述べる．
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2017論文集; 巻 2017, 号 2, 発行日 2017-10-16
• 出版者 / 言語: ja
• 出版者: 情報処理学会