大会名称
2021年 情報科学技術フォーラム(FIT)
大会コ-ド
F
開催年
2021
発行日
2021-08-12
セッション番号
5q
セッション名
情報教育・システム開発
講演日
2021/08/26
講演場所(会議室等)
q
講演番号
N-014
タイトル
情報セキュリティ教育のためのDNSサービス/DNSキャッシュポイズニング可視化システム -キャッシュポイズニング可視化機能の改善-
著者名
後藤祥仁米谷雄介喜田弘司最所圭三
キーワード
DNS, DNSキャッシュポイズニング, 教育支援システム, Webアプリケーション
抄録
情報セキュリティ技術の導入教育を目的として,DNSサービスやDNSキャッシュポイズニングの可視化システムVisual DNS Attack(VDA)を開発している.
ポイズニングにおける偽IPアドレスを挿入した結果に注力してVDAを試作し,評価した結果,簡略化していた挿入する過程が分かりにくいという課題が出た.
そこで,より現実に近い再現を行うために,どのような弱点を突いて偽IPアドレスを挿入するのかを可視化する,という改善を行う.
これにより,利用者がポイズニングについてより理解すると同時に,DNSの構造的な弱点についても理解すると考えられる.
本文pdf
PDF download (735KB)