文献

J-GLOBAL ID：201702284479980812   整理番号：17A1780260

経験報告:企業オペレーティングシステムの脆弱性の研究【Powered by NICT】

Experience Report: Study of Vulnerabilities of Enterprise Operating Systems

著者 (4件)： Gorbenko Anatoliy ,  Romanovsky Alexander ,  Tarasyuk Olga ,  Biloborodov Oleksandr
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： ISSRE  ページ： 205-215  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 経験報告はオペレーティングシステムの脆弱性に起因する現代計算機システムのセキュリティ問題を解析した。凝集脆弱性データベースを二つの公開脆弱性データベースから脆弱性記録を開発した:共通の脆弱性と曝露システム(CVE)と国家の脆弱性データベース(NVD)。集約されたデータは異なるオペレーティングシステムのための脆弱性ライフサイクル,脆弱性開示と除去統計の段階を調べることが可能である。カバー特異的技術分野はオペレーティングシステムで発見され,固定された脆弱性の定量的評価,ベンダーはパッチ発行に費やす時間の推定,および異なるオペレーティングシステムのための一般的な脆弱性の脆弱性臨界と同定の分析である。Copyright 2017 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： 計算機システム ,  凝集 ,  *オペレーティングシステム ,  セキュリティ ,  臨界 ,  ベンダ ,  データベース ,  ライフサイクル
準シソーラス用語： 定量的評価 ,  *脆弱性 , 【Automatic Indexing@JST】

分類 (2件)： データ保護  (JD01020V) ,  オペレーティングシステム  (JD03020J)

タイトルに関連する用語 (6件)： 経験 ,  報告 ,  企業 ,  オペレーティングシステム ,  脆弱性 ,  研究