WEKO3
アイテム
セキュリティインシデントにおけるデジタルフォレンジック演習システムの開発〜Webページ改ざんシナリオの設計〜
https://ipsj.ixsq.nii.ac.jp/records/236591
https://ipsj.ixsq.nii.ac.jp/records/23659166bbc846-259e-4f31-9ccb-fc9e13003600
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-Z86-2ZD-08.pdf (439.0 kB)
|
Copyright (c) 2024 by the Information Processing Society of Japan
|
| Item type | National Convention(1) | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2024-03-01 | |||||||||||
| タイトル | ||||||||||||
| タイトル | セキュリティインシデントにおけるデジタルフォレンジック演習システムの開発〜Webページ改ざんシナリオの設計〜 | |||||||||||
| 言語 | ||||||||||||
| 言語 | jpn | |||||||||||
| キーワード | ||||||||||||
| 主題Scheme | Other | |||||||||||
| 主題 | セキュリティ | |||||||||||
| 資源タイプ | ||||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||||||
| 資源タイプ | conference paper | |||||||||||
| 著者所属 | ||||||||||||
| 近畿大 | ||||||||||||
| 著者所属 | ||||||||||||
| 近畿大 | ||||||||||||
| 著者所属 | ||||||||||||
| 近畿大 | ||||||||||||
| 著者名 |
輿水, 基秀
× 輿水, 基秀
× 福田, 洋治
× 井口, 信和
|
|||||||||||
| 論文抄録 | ||||||||||||
| 内容記述タイプ | Other | |||||||||||
| 内容記述 | CSIRT人材には、デジタル証拠への調査や被害範囲の確認等でフォレンジック調査に関する知識やスキルが求められる。しかし、コンテンツが豊富な体験型のセキュリティ演習システムは演習環境の導入や運用コストの高さから教育現場への導入は進んでいない。本研究では、マルウェアの基本的な動作に関する知識を有する学習者が、無料の仮想環境上で攻撃体験、ログ取得、フォレンジック調査の流れを体験・オペレーションできる演習システムを開発している。本稿では、Webサーバへ侵入しWebサイトを改ざんした後、アクセスログや削除されたファイルについて調査するWebページ改ざんシナリオの設計について述べる。 | |||||||||||
| 書誌レコードID | ||||||||||||
| 収録物識別子タイプ | NCID | |||||||||||
| 収録物識別子 | AN00349328 | |||||||||||
| 書誌情報 |
第86回全国大会講演論文集 巻 2024, 号 1, p. 563-564, 発行日 2024-03-01 |
|||||||||||
| 出版者 | ||||||||||||
| 言語 | ja | |||||||||||
| 出版者 | 情報処理学会 | |||||||||||
