大会名称 |
---|
2021年 情報科学技術フォーラム(FIT) |
大会コ-ド |
F |
開催年 |
2021 |
発行日 |
2021-08-12 |
セッション番号 |
5q |
セッション名 |
情報教育・システム開発 |
講演日 |
2021/08/26 |
講演場所(会議室等) |
q |
講演番号 |
N-014 |
タイトル |
情報セキュリティ教育のためのDNSサービス/DNSキャッシュポイズニング可視化システム -キャッシュポイズニング可視化機能の改善- |
著者名 |
後藤祥仁, 米谷雄介, 喜田弘司, 最所圭三, |
キーワード |
DNS, DNSキャッシュポイズニング, 教育支援システム, Webアプリケーション |
抄録 |
情報セキュリティ技術の導入教育を目的として,DNSサービスやDNSキャッシュポイズニングの可視化システムVisual DNS Attack(VDA)を開発している. ポイズニングにおける偽IPアドレスを挿入した結果に注力してVDAを試作し,評価した結果,簡略化していた挿入する過程が分かりにくいという課題が出た. そこで,より現実に近い再現を行うために,どのような弱点を突いて偽IPアドレスを挿入するのかを可視化する,という改善を行う. これにより,利用者がポイズニングについてより理解すると同時に,DNSの構造的な弱点についても理解すると考えられる. |
本文pdf |
PDF download (735KB) |