文献

J-GLOBAL ID：201002269701910208   整理番号：10A0724788

セキュリティリスク解析のための確率関係モデル

A probabilistic relational model for security risk analysis

著者 (3件)： SOMMESTAD Teodor (Royal Inst. of Technol. (KTH), Industrial information & control systems, Osquldas vaeg 12, 7tr, 100 44 Stockholm, SWE) ,  EKSTEDT Mathias (Royal Inst. of Technol. (KTH), Industrial information & control systems, Osquldas vaeg 12, 7tr, 100 44 Stockholm, SWE) ,  JOHNSON Pontus (Royal Inst. of Technol. (KTH), Industrial information & control systems, Osquldas vaeg 12, 7tr, 100 44 Stockholm, SWE)
資料名： Computers & Security  (Computers & Security)
巻： 29  号： 6  ページ： 659-679  発行年： 2010年09月 
JST資料番号： E0995A  ISSN： 0167-4048  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： 情報システムのセキュリティリスクは,セキュリティ事故に関連する金額損失とそれが生じる確率の積として定義される,これは異なる情報システムアーキテクチャを検討する場合の適切な決定基準の一つである。本論文は,確率関係モデルを使用して,セキュリティリスクがメタモデルの実体化から推論できるように,アーキテクチャメタモデルを記述可能とする方法を述べる。確率関係モデルは,クラス,属性,およびクラスの関係を含む。これを使用して,統一モデル化言語におけるクラス図に類似したアーキテクチャメタモデルが記述できる。さらに確率関係モデルは,確率依存性モデルをアーキテクチャメタモデルにおけるクラスの属性に関連づけることができる。本論文は,実体化したアーキテクチャモデルからセキュリティリスクを推論できるように確率関係モデルを生成可能な,一連の抽象クラスを提案する。もしアーキテクチャメタモデルが本論文で提案した抽象クラスの特殊化により生成されるならば,メタモデルの実体化は,これらの実体化に関連するセキュリティリスクの計算に使用可能な確率依存性モデルを生成する。抽象クラスは,資産とその相互関係だけを記述する事例モデルから,依存性モデルを導出しセキュリティリスクを計算可能とする。従って,アーキテクチャメタモデルを実体化する個人は,事例モデルを使用して複雑なセキュリティ属性を評価し,セキュリティリスクを定量化する必要はない。Copyright 2010 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.

シソーラス用語： 情報システム ,  *情報セキュリティ ,  *リスク分析 ,  システムアーキテクチャ ,  モデル ,  仕様記述 ,  UML【モデリング言語】 ,  ブロック線図 ,  依存性 ,  確率分布 ,  確率モデル ,  属性 ,  リスク評価 ,  オブジェクト指向設計 ,  ソフトウェア ,  可到達性 ,  抽象 ,  マルウェア
準シソーラス用語： メタモデル ,  クラス図

分類 (2件)： 計算機システム開発  (JD02010R) ,  データ保護  (JD01020V)

タイトルに関連する用語 (4件)： セキュリティ ,  リスク解析 ,  確率 ,  モデル