文献

J-GLOBAL ID：201202254350694640   整理番号：12A1389503

Webサイトの脆弱性への攻撃と対策について実習形式で学ぶことができる学習ツールの開発

著者 (5件)： 石塚卓巳 (東京電機大 大学院) ,  川上昌俊 (ラック) ,  本間祐太 (東京電機大 大学院) ,  古閑裕太郎 (東芝 ITサービス) ,  佐々木良一 (東京電機大)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2012  号： 1  ページ： ROMBUNNO.2A-5  発行年： 2012年06月27日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 短報  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,パソコンや高機能携帯等の情報機器の普及によりインターネットの利用者が増加している。それに伴いWebサイトを利用したビジネスやサービスも増加し,Webサイトが重要情報を取り扱うのが一般的になっている。そのため,重要情報の漏洩などの被害を発生させないために脆弱性のないWebサイトを作成する必要性がより高まり,脆弱性を学習できるツールが開発されている。従来の学習ツールは攻撃者の視点からのものであるが,本学習ツールでは防衛者の視点からWebサイトの脆弱性とその対策方法について実習形式で学ぶことができる。本学習ツールはeラーニングコンテンツ作成システムであるELSEC(E-Learning for SECurity)によって作成したコンテンツを利用しており,1)脆弱性への攻撃の被害から,その原因となる脆弱性の特定方法を学ぶとともに,2)脆弱性の具体的修正方法を学ぶことができるという特徴がある。本稿では本学習ツールの提案と開発について記すとともに,理系学生による評価結果を記述する。(著者抄録)

シソーラス用語： *情報セキュリティ ,  *開発 ,  *Web【情報システム】 ,  サイバー攻撃
準シソーラス用語： セキュリティ攻撃 ,  *教材開発

分類 (2件)： CAI  (JE09000G) ,  データ保護  (JD01020V)

タイトルに関連する用語 (8件)： Webサイト ,  脆弱性 ,  攻撃 ,  対策 ,  実習 ,  形式 ,  学習ツール ,  開発