文献

J-GLOBAL ID：201702215039296165   整理番号：17A0985462

プロセス管理表へのアクセス制御機能の評価

著者 (3件)： 佐藤将也 (岡山大 大学院自然科学研究科) ,  山内利宏 (岡山大 大学院自然科学研究科) ,  谷口秀夫 (岡山大 大学院自然科学研究科)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 117  号： 125(ISEC2017 13-38)  ページ： 157-163  発行年： 2017年07月07日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： セキュリティソフトウェアや証拠保全のためのソフトウェア(以降,重要サービス)は,攻撃者による計算機内の情報の取得,情報の漏洩,および被害の拡大を防止するために重要である。著者らは,重要サービスへの攻撃を回避するために,重要サービスを提供するプロセスに関する情報の参照を制限することで,重要サービスの識別を困難にする手法を提案した。また,提案手法を仮想計算機モニタにより実現した。本稿では,プロセス情報を管理する重要なプロセス管理表へのメモリアクセス制御手法について,有効性を評価した結果を報告する。評価では,攻撃への耐性について,Linuxを対象としたっマルウェアを調査し,提案手法により重要プロセスの識別を回避できるか確認した。また,重要プロセスとその他のプロセスについて,提案手法による性能への影響を評価した。(著者抄録)

シソーラス用語： 管理 ,  スケジューリング ,  *アクセス制御 ,  攻撃行動 ,  *コンピュータセキュリティ ,  仮想機械システム ,  *Linux ,  情報セキュリティ ,  サイバー攻撃
準シソーラス用語： セキュリティ攻撃 ,  タスク管理 ,  プロセス管理【オペレーティングシステム】 ,  仮想計算機 ,  情報保護

分類 (2件)： データ保護  (JD01020V) ,  オペレーティングシステム  (JD03020J)

引用文献 (9件)：

• Hsu, F.-H., Wu, M.-H., Tso, C.-K., Hsu, C.-H. and Chen, C.-W.: Antivirus Software Shield Against Antivirus Terminators, IEEE Trans. Inf. Forensic Secur., Vol. 7, No. 5, pp. 1439-1447 (2012).
• Jiang, X., Wang, X. and Xu, D.: Stealthy Malware Detection and Monitoring Through VMM-based“Out-of-the-box” Semantic View Reconstruction, ACM Trans. Inf. Syst. Secur., Vol. 13, No. 2, pp. 12:1-12:28 (2010).
• Riley, R., Jiang, X. and Xu, D.: Guest-Transparent Prevention of Kernel Rootkits with VMM-Based Memory Shadowing, Proc. 11th International Symposium on Recent Advances in Intrusion Detection, pp. 1-20 (2008).
• 佐藤将也,山内利宏,谷口秀夫:プロセス情報不可視化のための仮想計算機モニタによるメモリアクセス制御,情報処理学会シンポジウムシリーズコンピュータセキュリティシンポジウム2015(CSS2015)論文集,Vol.2015,No.3,pp.855-860(2015).
• 佐藤将也,山内利宏,谷口秀夫:プロセス情報不可視化のための仮想計算機モニタによるメモリアクセス制御機能の評価,情報処理学会研究報告,Vol.2016-CSEC-74,No.25,pp.1-7(2016).

タイトルに関連する用語 (4件)： プロセス ,  管理表 ,  制御機能 ,  評価