.png){kind=icon}
返回
Using Attack Trees for Security Education and Training: Simplifying Threat Analysis
.png){kind=icon}
PRE
AI
DOI：10.1007/978-3-031-94924-1_5.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
现代网络安全教育必须使学习者能够理解安全威胁如何实现，并在现实约束条件下（如信息不完整或模糊）诊断和应对攻击。本文介绍了两种教育方法。首先，我们将攻击树这一威胁建模技术改编为一种直观框架，用于向非专家（包括儿童）教授安全推理。通过将攻击分解为可视化的分步场景，学习者能够系统地识别风险和对策，培养批判性思维和协作能力。其次，我们提出了一种量化攻击可诊断性的方法，衡量识别攻击者行为（不可见）所需的信息量。该方法帮助教育者设计现实训练练习，使学习者能够优先处理证据并在不确定情况下果断行动。最后，我们探讨了该框架如何转化为可供广泛用户使用的安全工具。
Keyword:
Attack Trees
Diagnosability
Security
Human and Societal Aspects of Security
Cybersecurity Education
期刊
机构
引用论文
.png){kind=icon}
分享收藏
查看更多内容