文献

J-GLOBAL ID：201802271054825233   整理番号：18A0123701

サイバー攻撃(APT)とスピアーフィッシングの法医学的証拠

Forensic Evidence of Cyber Attack (APT) and Spear Phishing Scenario

著者 (2件)： NOH Jung-Ho (Hoseo Graduate School of Venture, Seoul, KOR) ,  PARK Dea-Woo (Hoseo Graduate School of Venture, Seoul, KOR)
資料名： Information (Koganei)  (Information (Koganei))
巻： 20  号： 8(A)  ページ： 5601-5606  発行年： 2017年08月 
JST資料番号： L7416A  ISSN： 1343-4500  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 英語 (EN)

抄録/ポイント： スピアーフィッシングはサイバー世界で最近開発されたハッキング攻撃である。ハッキング事故の後,警察と検察当局は修正しつつ事故を調査する。本論文では,スピアーフィッシングを用いるサイバー攻撃(APT)シナリオを構成した。現実世界では,サイバー電子商取引を遡り,公共機関のスーパーユーザが用いるIDとパスワードを捕捉する。現実世界で捕捉されたIDとパスワードを用い,スピアーフィッシング攻撃の成功を示し,調査用の法医学的証拠を収集した。加えて,スーパーユーザと同じIDとパスワードを用いて,公共機関サーバにおけるスピアーフィッシング攻撃シナリオとスピアーフィッシングセキュリティ方式を研究した。サイバーセキュリティの最大基本原理である,ID/パスワードの情報処理において,暗号の利用と適切なセキュリティレベルの設定がサイバーセキュリティを強化することを発見した。本論文の目的は,国家サイバーセキュリティのサイバー武器としてスピアーフィッシングを使用できる基礎を説明することにある。(翻訳著者抄録)

シソーラス用語： 攻撃行動 ,  *コンピュータセキュリティ ,  *マルウェア ,  *インターネット ,  シナリオ ,  パケット ,  受信 ,  法医学 ,  *データ保護 ,  プライバシー ,  情報公開 ,  電子商取引 ,  認証 ,  パスワード ,  暗号
準シソーラス用語： サイバー攻撃シナリオ ,  APTハッキング ,  パケットスニフィング ,  スピアーフィッシング ,  個人情報 ,  情報漏洩 ,  ID

分類 (1件)： データ保護  (JD01020V)

引用文献 (7件)：

• Wikipedia, Phishing, [Internet]. Available:https://en.wikipedia.org/wiki/Phishing.
• SiSaSangSik(Current Affairs) Dictionary, [Internet]. Available:http://terms.naver.com/entry.nhn?docId=932491&cid=43667&categoryId=43667, May 3, 2016.
• Kwon, S. H. and Park, D. W., Hacking and Security of Encrypted Access Points in Wireless Network, Journal of Information and Communication Convergence Engineering, 10(2)(2012), 156-161.
• Won, J. S., Park, J. S. and Shon, J. G., A Defense Mechanism Based on Session Status against Cookie Replay Attack in Web Applications, Information Processing Society Journal, 4(1)(2015), 31-36.
• Lee, S. W., Roh, Y. S. and Han, C. W., Han, A Study on the Design and Implemen tation of an Digital Evidence Collection Application on Windows base computer, Journal of The Korea Institte of Information Security and Crytology, 23(1)(2013), 57-69.

タイトルに関連する用語 (4件)： サイバー攻撃 ,  APT ,  法医学 ,  証拠