情報処理学会 第81回全国大会講演要旨

サイバーセキュリティ技術者の養成を目的とし，ネットワークセキュリティ教育が広く実施されている．セキュリティ教育では，防御手法をより深く理解するために，攻撃の視点を加えた学習が望ましいとされている．そこで我々は， 2人の学習者が攻撃側と防御側に分かれてネットワークセキュリティ演習を行えるシステムを開発している．本稿では，SQLインジェクション攻撃が可能となるよう防御側のWebサーバに意図的に脆弱性を持たせ，SQLインジェクションに関する演習を行えるようにした．これにより，攻撃側はSQLインジェクションの攻撃方法を学習し．それを防御に活かすことができる．また，防御側は対応方法を学習できる．