情報処理学会 第81回全国大会講演要旨

近年、ゼロデイ攻撃による被害が深刻な問題となっている。
ゼロデイ攻撃への従来の対策はパッチの配布待ちであるが、
これではパッチが配布されるまでの間に行われる攻撃に対して、十分な対策を取ることが難しい。
本研究では、インターネット上に公開されている脆弱性情報をもとに
システムへの影響範囲を予測し、対応策をシステム管理者に提供する
ゼロデイ攻撃対策システムを考案している。
今回は、収集した脆弱性情報のDB化を行った。