一般注記CyTrONE というサイバーセキュリティ演習フレームワークを実装し、実践的な演習を簡単に実施できるようにした。このフレームワークは演習機能全体を制御し、それから追加モジュールで演習管理システムのサイバーセキュリティ演習対応、演習環境(サイバーレンジ)の作成、演習シナリオの進行を管理する。また、学生を対象とした演習質問(5つのカテゴリで合計38問)と専門家を対象とした演習シナリオ(情報セキュリティテストと評価技術を参考した2つのレベルで合計20問)の2セットのCyTrONE 用の演習コンテンツを作成した。CyTrONE のソースコードと演習コンテンツはウェブで公開された。研究成果の学術的意義や社会的意義: CyTrONE フレームワークは、効果的なサイバーセキュリティ演習の重要な2つの問題を解決した:(1)演習コンテンツを簡単に変更および追加する機能 (2)演習環境を自動的に作成および管理する機能。この2つの機能は、演習コンテンツ用の専用テキスト形式の利用と、トレーニング環境用のサイバーレンジ生成システムを導入することで実現した。演習フレームワークのソースコードと演習コンテンツが両方とも公開されたため、実質的に誰でも、いつでも、どこでもセキュリティ演習を実施でき、社会全体に貢献することができた。: We implemented a cybersecurity training framework named CyTrONE that makes it possible to easily conduct realistic hands-on training activities. The framework controls the overall training functionality, and uses additional modules for cybersecurity training support in the Moodle Learning Management System, to create training environments (cyber ranges) on demand, as well as manage training scenario progression. We also created two sets of training content for CyTrONE: (i) Training questions aimed at students and other young learners with a total of 38 questions in five content categories; (ii) Training scenario inspired by information security testing and assessment techniques that is aimed at young professionals, with a total of 20 questions split into two levels. The CyTrONE source code was released on GitHub (https://github.com/crond-jaist) and the training content was made public on our web site (https://www.jaist.ac.jp/misc/crond/achievements-en.html), our contribution to society.
基盤研究(C)(一般)
研究期間:2017~2019
課題番号:17K00478
研究者番号:40771788
研究分野:networking
identifier:https://dspace.jaist.ac.jp/dspace/handle/10119/16732
一次資料へのリンクURLhttps://dspace.jaist.ac.jp/dspace/bitstream/10119/16732/1/17K00478seika.pdf
連携機関・データベース国立情報学研究所 : 学術機関リポジトリデータベース(IRDB)(機関リポジトリ)
提供元機関・データベース北陸先端科学技術大学院大学 : JAIST学術研究成果リポジトリ