| Item type |
SIG Technical Reports(1) |
| 公開日 |
2021-02-22 |
| タイトル |
|
|
タイトル |
セキュリティ知識を必要としないリスクアセスメントツールの開発 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Development of the Risk Assessment Tool for System Administrators without Security Knowledge |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
SPT |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
| 著者所属 |
|
|
|
佐賀大学 |
| 著者所属 |
|
|
|
佐賀大学 |
| 著者所属 |
|
|
|
近畿大学 |
| 著者所属 |
|
|
|
岐阜大学 |
| 著者所属 |
|
|
|
神戸大学 |
| 著者所属(英) |
|
|
|
en |
|
|
Saga University |
| 著者所属(英) |
|
|
|
en |
|
|
Saga University |
| 著者所属(英) |
|
|
|
en |
|
|
Kinki Uniersity |
| 著者所属(英) |
|
|
|
en |
|
|
Gifu Uniersity |
| 著者所属(英) |
|
|
|
en |
|
|
Kobe Uniersity |
| 著者名 |
中原, 加寸美
廣友, 雅徳
福田, 洋治
毛利, 公美
白石, 善明
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
近年の調査でリスクアセスメントを行っていない事業所は過半数であることが報告されている．リスクアセスメントを行うには専門的な知識が必要であり，調査や分析に時間を要する．リスクアセスメントを実施していない理由として，十分な知識を持った人材がいない，実施方法がわからないといった理由が挙げられている．本稿では，リスクアセスメントを行う際に必要な専門知識を使わず，組織の情報資産や情報システムの管理情報を入力するだけでリスクアセスメントを行えるツールを開発する．さらに，そのリスクアセスメントツールを利用する例題を作成し，その例題を利用することでリスクアセスメントの実施方法がわからないという問題を解決することを試みる． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
In a recent investigation, it is reported that most organizations do not carry out risk assessment. Security knowledge is necessary and needs time for an investigation, analysis to perform risk assessment. The reasons are “There are not human resources with enough knowledge”, “A method to investigate is not identified.” In this paper, we develop a tool which only inputs information of assets and the information system of the organization, and can carry out risk assessment without security knowledge. Furthermore, we make an example that uses the risk assessment tool, and try to solve the problem of how to carry out the risk assessment. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AA12628305 |
| 書誌情報 |
研究報告セキュリティ心理学とトラスト（SPT）
巻 2021-SPT-41,
号 46,
p. 1-7,
発行日 2021-02-22
|
| ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
2188-8671 |
| Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-SPT21041046.pdf (1.2 MB)
