優秀賞

概要

実践力を持ったセキュリティ人材の不足が叫ばれ，セキュリティ人材育成の一環として，実践力が試されるセキュリティコンテストが注目されている．セキュリティコンテストの競技形式において主に用いられるものはCapture The Flag 形式である．Capture The Flag では，セキュリティや情報科学の知識を用いて，セキュリティ問題において隠されたフラッグという文字列を取得することで得られる得点を競い合う．しかし，初学者にとっては，難易度の高さやフィードバックの少なさなどの課題がある．本研究では，セキュリティコンテストにおいて，参加者が問題に取り組む際の試行過程を記録し，可視化することで，問題の分析や復習を支援するシステムを提案する．本システムでは，参加者が問題に取り組む際の操作ログやサーバへの攻撃を検出・ 記録し，攻撃遷移を可視化する．本システムを用いることで，全ての参加者の問題で の試行を取得・可視化し，問題の分析や復習を支援することができる．実験についてのアンケート結果から，セキュリティコンテストにおける問題の分析や復習を支援す るシステムにおいて，有用性があることが示唆された．