文献

J-GLOBAL ID：201702250312072386   整理番号：17A0517539

ソフトウェアセキュリティ知識ベースを活用したセキュリティ要求分析支援システムの評価

Evaluation of a Security Requirement Analysis Support System using Software Security Knowledge Base

著者 (5件)： 櫨山淳雄 (東京学芸大) ,  田中俊一 (東京学芸大) ,  田中昂文 (東京農工大 大学院) ,  宗藤誠治 (日本アイ・ビー・エム) ,  大久保隆夫 (情報セキュリティ大学院大)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 116  号： 512(SS2016 60-83)  ページ： 139-144  発行年： 2017年03月02日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： インターネット上でのサービスの増加に伴い,セキュアなソフトウェア開発に対するニーズが増大している。セキュアなソフトウェアの開発を支援する1つのアプローチとして,著者らはソフトウェアセキュリティの分野で開発されてきた知識を知識ベースに管理し,それを参照しながら作成された成果物を管理し,成果物を作成するために参照した知識と成果物を関連付け,それを設計根拠として記録するシステムを構築してきた。本論文では,ミスユースケース図作成を対象としたセキュリティ要求分析支援システムの評価実験について述べる。実験の結果,成果物作成環境上で知識を参照できること,また,モデル図の構成要素単位に知識を関連付けることができることの意義を確認することができた。(著者抄録)

シソーラス用語： *ソフトウェア開発 ,  *コンピュータセキュリティ ,  *知識ベース ,  *オブジェクト指向設計 ,  *要求分析 ,  評価試験 ,  モデリング ,  インターネット ,  目標設定 ,  支援プログラム
準シソーラス用語： セキュアなソフトウェア開発支援 ,  ソフトウェアセキュリティ知識ベース ,  ソフトウェアセキュリティ ,  ユースケース ,  成果物 ,  支援システム

分類 (2件)： 計算機システム開発  (JD02010R) ,  データ保護  (JD01020V)

引用文献 (16件)：

• Axelle Apvrille and Makan Pourzandi, Secure Software Development by Example, Security & Privacy, Vol. 3, No. 4, pp. 10-17, IEEE, 2005.
• Santhosh Babu G., Vineet Kumar Maurya, Ebenezer Jangam, Muni Sekhar, V., Asoke K. Talukder, and Alwyn Roshan Pais, Suraksha: A Security Designers' Workbench, Hack.in 2009, pp. 59-66, 2009.
• Sean Barnum and Gary McGraw, Knowledge for Software Security, Security & Privacy, Vol. 3, No. 2, pp. 74-78, IEEE, 2005.
• Yashar Bizhanzadeh and Peter Karpati, jMUCMNav: an Editor for Misuse Case Maps, Proceedings of the First International Workshop on Alignment of Business Process and Security Modelling (ABPSM 2011), 2011.
• Olawande Daramola, Guttorm Sindre, and Thomas Moser, A Tool-based Semantic Framework for Security Requirements Specification, Journal of Universal Computer Science, Vol. 19, No. 13, pp. 1940-1962, 2013.

タイトルに関連する用語 (7件)： ソフトウェアセキュリティ ,  知識ベース ,  活用 ,  セキュリティ ,  要求分析 ,  支援システム ,  評価