フィッシング対策教育における事例学習がセキュリティ意識の変化に及ぼす効果

• Item type: SIG Technical Reports(1)
• 公開日: 2024-03-05
• タイトル: フィッシング対策教育における事例学習がセキュリティ意識の変化に及ぼす効果
• タイトル / 言語: en
• タイトル: Effect of Case-based Learning in Anti-phishing Education on Changing Security Awareness
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOT-D
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 北陸大学
• 著者所属(英): en
• 著者所属(英): Hokuriku University
• 著者名: 鈴木, 大助
• 著者名(英): Daisuke, Suzuki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本研究の目的は，受講生がフィッシング攻撃の手口を事例から学び，フィッシングの組織的な犯罪に関する報道に基づくレポートを作成することを通じて，フィッシングに対する理解が促進されるとともに警戒する意識が培われるか検証することである．講義では，フィッシングメールの実例を取りあげて，送信元やリンク先を詐称する手口やその対策等について学ぶ．レポート課題では，荷受け代行や国際捜査，フィッシング攻撃の組織性，口座売買に関する記事を参考文献として提示する．授業の事前と事後に，到達目標に関する自己評価と事例学習に関する評価を実施し，教育効果を評価した．手口の概要・ドメインの構造・ドメインの隠蔽・組織の対策・ユーザの対策・犯罪の収益化の構造のすべての観点で，受講生の理解の自己評価が向上した．また，多くの受講生の意見・感想において，フィッシング攻撃に対する警戒感が高まり，注意が喚起されたことがうかがえる記述が確認された．本事例学習は，フィッシング攻撃と対策に関する理解を促進し，フィッシング攻撃に対する警戒感を高め，セキュリティ意識を向上させる効果を有すると言える．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: This research aims to examine whether it is possible to promote understanding of phishing and foster a sense of vigilance by learning techniques of phishing scams from case studies and creating reports based on news coverage about organized phishing scam. In the lecture, we use actual examples of phishing emails and discuss techniques for spoofing the sender and link destination. For the report assignment, articles on reshipping scam, international investigations, organization of phishing attacks, selling bank accounts and so on are presented as references. Before and after the lesson, self-evaluation of the specific behavioral objectives and evaluation of the case-based learning were conducted to evaluate the educational effectiveness. The students' self-evaluation improved in all aspects: domain, domain concealment, organizational countermeasures, user countermeasures, and the structure of crime monetization. Based on opinions and impressions of many students, we found statements indicating that they have become more wary of phishing attacks. This case-based learning has the effect of promoting understanding of phishing attacks and countermeasures, increasing vigilance against phishing attacks, and improving security awareness.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2024-IOT-64, 号 29, p. 1-6, 発行日 2024-03-05
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会