文献

J-GLOBAL ID：201802263773595229   整理番号：18A0675159

クロスステーションの脆弱性浸透試験技術【JST・京大機械翻訳】

Cross-site script vulnerability penetration testing technology

著者 (3件)： Wang Dan (北京工業大学計算机学院,北京,100124) ,  Gu Mingchang (北京工業大学計算机学院,北京,100124) ,  Zhao Wenbing (北京工業大学計算机学院,北京,100124)
資料名： Harbin Gongcheng Daxue Xuebao  (Harbin Gongcheng Daxue Xuebao)
巻： 38  号： 11  ページ： 1769-1774  発行年： 2017年 
JST資料番号： W1512A  ISSN： 1006-7043  CODEN： HGHPF2  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： 本論文において,隠れMarkov連鎖モデル(HMM)に基づく攻撃ベクトルの動的生成と最適化のための新しい方法を提案して,交差点スクリプト(XSS)脆弱性検出法の検出効果を改善した。決定ツリーモデルとコード混乱戦略を用いて,攻撃ベクトルを分類し,変形し,試験用の攻撃ベクトルを得た。XSS脆弱性を持たないWebページを,注入点再処理とプローブ技術によって除去し,異なるWebページにおける同じ注入点を繰り返し検出し,試験段階とWebサーバ間の相互作用を減らした。さらに,XPath経路選定技術を用いて,脆弱性検出結果の効率を改善した。実験結果により,提案した方法が応答時間と漏れ率を低減し,検出効率を改善することを示した。Data from Wanfang. Translated by JST【JST・京大機械翻訳】

シソーラス用語： 検出効率 ,  ディシジョンツリー ,  応答時間 ,  Webページ ,  交差点 ,  相互作用 ,  経路選定 ,  最適化 ,  カオス ,  ベクトル ,  検出法 ,  Web【情報システム】 ,  プローブ ,  *透水試験
準シソーラス用語： Webサーバ ,  *脆弱性 , 【Automatic Indexing@JST】

著者キーワード (5件)： cross site scripting ,  penetration test ,  hidden Markov model ( HMM) ,  attack vector ,  injection point

分類 (2件)： その他の情報処理  (JE15050M) ,  計算機網  (JC03000K)

タイトルに関連する用語 (3件)： ステーション ,  脆弱性 ,  浸透試験