公開インシデント報告書を入力とするLLMによる机上演習資料生成の初期検討

• Item type: SIG Technical Reports(1)
• 公開日: 2026-09-17
• タイトル / 言語: ja
• タイトル: 公開インシデント報告書を入力とするLLMによる机上演習資料生成の初期検討
• タイトル / 言語: en
• タイトル: A Preliminary Study on LLM-Based Tabletop Exercise Material Generation Using Public Incident Reports
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 名古屋大学大学院情報学研究科
• 著者所属: 国立情報学研究所ストラテジックサイバーレジリエンス研究開発センター
• 著者所属: 名古屋大学情報基盤センター
• 著者所属: 名古屋大学情報基盤センター
• 著者所属: 国立情報学研究所ストラテジックサイバーレジリエンス研究開発センター
• 著者名: 岡田,英将; 長谷川,皓一; 山口,由紀子; 嶋田,創; 高倉,弘喜
• 著者名(英): Eisuke Okada; Hirokazu Hasegawa; Yukiko Yamaguchi; Hajime Shimada; Hiroki Takakura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: インシデント対応では，組織のネットワーク構成を踏まえた状況把握や対応判断が重要となる．本研究では，その対応に携わる初任者を対象とし，実際に発生した事例を基に，組織のネットワーク構成を踏まえて対応を検討する机上演習を扱う．しかし，公開インシデント報告書から演習対象組織のネットワーク構成を反映した机上演習を作成するには，報告書中のシステムや端末と組織内資産の対応付けや，各段階で受講者に提示する情報の選定など，多くの作業を要する．そこで，公開インシデント報告書，演習対象組織のネットワーク構成，インシデント対応に関する専門家知識および演習条件をLLMへの入力とし，初任者向け机上演習資料生成システムを提案し，試作した．本システムにより，報告書中のシステムや端末を演習対象組織の資産へ対応付けるとともに，報告書に記載された事象を段階的な状況付与へ再構成し，机上演習に用いる資料を生成できた．一方，機械的な検証により生成物間の整合性が確認できた場合でも，入力資料の内容が演習へどの範囲まで反映されているかは判断できず，演習設計者による確認が必要であることが分かった．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In incident response, it is important to perform situational understandings and response decisions that consider organization's local network configuration into account. This study focuses on tabletop exercises for novice personnel involved in incident response, in which participants examine response actions based on real-world incidents and the network configuration of their organization. However, developing such exercises from public incident reports requires considerable effort, including mapping the systems and devices described in the reports to assets in the target organization's local network and selecting information to be disclosed to participants at individual stages of the exercise. To support this process, we propose an LLM-based system for generating tabletop exercise materials for novice personnel and develop a prototype of the system. The system takes a public incident report, the network configuration of the target organization, expert knowledge of incident response, and exercise conditions as inputs. We confirmed that the prototype system can generate materials for tabletop exercises that include mapped systems, devices described in the report to assets in the target organization's local network, reorganized reported events injected into staged situation. However, we also confirmed that automated validation could not determine an extent to which input materials were reflected into the generated exercise even if the system confirms consistency among the generated artifacts by automated checks. These results indicate that it still requires review by an exercise designer.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2026-IOT-75, 号 13, p. 1-8, 発行日 2026-09-17
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会