攻撃者視点を取り入れたクロスサイトスクリプティング対策の実践的演習システムの開発と評価

• Item type: Trans(1)
• 公開日: 2022-06-23
• タイトル: 攻撃者視点を取り入れたクロスサイトスクリプティング対策の実践的演習システムの開発と評価
• タイトル / 言語: en
• タイトル: Development and Evaluation of a Hands-on System Incorporating the Attacker's Perspective for Learning Cross-site Scripting Countermeasures
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [ショートペーパー] ネットワークセキュリティ，仮想化技術，Webアプリケーション，セキュアプログラミング，演習システム
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 近畿大学大学院総合理工学研究科
• 著者所属: 近畿大学情報学部情報学科／近畿大学情報学研究所
• 著者所属: 近畿大学情報学部情報学科／近畿大学情報学研究所
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Engineering, Kindai University
• 著者所属(英): en
• 著者所属(英): Faculty of Informatics, Kindai University / Cyber Informatics Research Institute, Kindai University
• 著者所属(英): en
• 著者所属(英): Faculty of Informatics, Kindai University / Cyber Informatics Research Institute, Kindai University
• 著者名: 岸本, 和理; 谷口, 義明; 井口, 信和
• 著者名(英): Kazuri, Kishimoto; Yoshiaki, Taniguchi; Nobukazu, Iguchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Webアプリケーションの脆弱性を悪用した主要な攻撃の1つにクロスサイトスクリプティング（XSS）攻撃がある．Webアプリケーション内のXSS脆弱性を減らすためには，Webアプリケーション開発者が，XSS攻撃および対策手法を学ぶだけでなく，攻撃者視点でXSS脆弱性を発見するための知識やスキルを習得することが重要であると考えられる．そこで本稿では，攻撃者視点を取り入れたXSS演習システムを開発する．学習者はWebブラウザ，仮想ネットワーク上に構築したWebサーバ，攻撃者ホストを使って学習や演習を実施する．情報系学科の学生を対象とした実験の結果，本システムを用いることにより座学と比較してXSS対策の学習を支援できることを確認した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Cross-site scripting is a typical attack that exploits web application vulnerabilities. In this paper, we develop a hands-on system incorporating the attacker's perspective for learning how to create secure web applications against cross-site scripting. Our system considers not only learning of attack and countermeasure methods but also learning of vulnerability detection methods. As a result of experiments targeting students, we confirmed that our system can support learning of cross-site scripting measures compared to classroom lectures.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12697953
• 書誌情報: 情報処理学会論文誌教育とコンピュータ（TCE）; 巻 8, 号 2, p. 76-81, 発行日 2022-06-23
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-4234
• 出版者 / 言語: ja
• 出版者: 情報処理学会