著者
中安 恒樹 山本 知典 上原 雄貴 武田 圭史
雑誌
コンピュータセキュリティシンポジウム2011 論文集
巻号頁・発行日
vol.2011, no.3, pp.42-47, 2011-10-12

Webアプリケーションにおける脆弱性発生の防止には開発プログラムに既知の脆弱性が存在しないかを検査することが有効であるが,コスト等の制約で広く脆弱性検査が行われているとは言えない.本論文では,Webアプリケーションの脆弱性検査をWebアプリケーションで行い,開発者が容易に利用可能な脆弱性検査システムを提案する.今回実装したMusketは,検査対象の入力欄に文字列を自動入力,エスケープ処理の有無を確認することでクロスサイトスクリプティング脆弱性を検査する.Webアプリケーションから検査が可能となる為,セキュアなシステム開発に関し知識を持たない開発者であっても容易に検査を行うことが可能となる.
著者
鴻野弘明 山本知典 上原雄貴 武田圭史 村井純
出版者
一般社団法人情報処理学会
雑誌
全国大会講演論文集
巻号頁・発行日
vol.2012, no.1, pp.645-647, 2012-03-06

近年の情報爆発に伴い,多様な情報から適切な情報を解析抽出することにより新しい情報の価値を見出す研究が行われ ている.しかし大学などの教育機関においては,生徒の目的に応じて効率的な授業の履修選択ができないなど,未だ十分に活用できていないことが問題となっている.そこで本研究では,協調フィルタリングとコンテンツベースフィルタリングを組み合わせることで,ユーザに応じた効率的な授業履修を実現する手法およびシステムを提案する.本システムは大学の学事システムと連携することによって,履修履歴データを取得解析することで,科目の分類,難易度により,授業のレコメンドを行う.本手法を実際にユーザに提供することによって効率的に授業をレコメンドできることを示した.