情報処理学会 第84回全国大会 会期:2022年3月3日~5日 情報処理学会 第84回全国大会 会期:2022年3月3日~5日

6ZC-02
Webサイトを対象とした脆弱性情報ハンドリング教育プログラムの検討
○藤田佳菜子,大浦優太郎,寺田真敏(電機大)
国内には、情報セキュリティ早期警戒パートナシップと呼ばれるソフトウェア等の脆弱性に関する取扱いの仕組みが存在する。本稿では、この仕組みの普及啓発を兼ねたWebサイトを対象とした脆弱性情報ハンドリングを体験するための教育プログラムについて報告する。教育プログラムは、脆弱性公開ポリシーの作成、脆弱性の指摘受領から対応までの体験をサポートする。