情報処理学会論文誌 Vol.61 No.12　PP.1792～1801 (Dec. 2020) [syuu20b]

• タイトル：APIグループ間の相関性とフォルダ操作頻度に基づくマルウェア分類手法の提案

• 概要：マルウェア攻撃手法の進歩に伴い、既存のマルウェア検知および分類手法では対応が難しくなってきている。本論文ではマルウェアの動作パターンと特徴ある動作とを特徴量とする機械学習による分類手法を提案する。本提案方式では、動作パターンとしてAPIグループ間の相関性、特徴ある動作としてフォルダ操作頻度を使用する。さらに、研究用データセットFFRI Dataset2016を使用した分類実験を通して有効性を評価する。分類実験の結果、不均衡データであることを考慮したオーバーサンプリングの場合、ベンダーが提供するマルウェア系列との一致度は99%となり、動作を特徴付けるAPIとフォルダ操作頻度に着目した機械学習による分類手法が有効であることを示した。今後は、検体数を増やして不均衡データが分類に対する影響を抑えると共に、様々な特徴量を使用して分類精度を向上させ、未知のマルウェア分類を対応できるように取り組んでいく。 

12月9日(水)、2020年後期授業「クラウドコンピューティング」において、外部講師としてお招きした(一社)日本クラウドセキュリティアライアンス／ネットワンシステムズ(株)の片岡武義(かたおかたけよし)氏によるリモート講義「ネットワーク仮想化」を実施しました。 講義では、ネットワーク機能をソフトウェアで再定義するSDN：Software Defined Network、ネットワーク要素を仮想化インフラで再定義するNFV：Network Functions Virtualizationなどを取り上げました。理解を深めるため、トピックが終わる度に、簡単な確認テストを実施しました。 

12月2日(水)、2020年後期授業「クラウドコンピューティング」において、外部講師としてお招きした(一社)日本クラウドセキュリティアライアンス／マクニカソリューションズ(株)の野原峰彦(のはらみねひこ)氏によるリモート講義「コンテナ型仮想化」を実施しました。 講義は、前半がコンテナの歴史と技術概要や利用事例の紹介です。後半はコンテナ技術のひとつであるDockerを使って、アプリケーションの配備やDockerイメージの作成のデモ紹介を通して、コンテナ型仮想化を体験しました。 

11月25日(水)、2020年後期授業「クラウドコンピューティング」において、外部講師としてお招きした(一社)日本クラウドセキュリティアライアンス／(株)日立製作所の甲斐賢(かいさとし)氏によるリモート講義「サーバ仮想化」を実施しました。 講義では、クラウドにおけるサーバ管理について、誰がクラウドのサーバを管理するか、どのようにサーバを管理するかという視点から解説した後、管理対象であるサーバの「望ましくない状態」についてグループ討議しました。 

11月18日(水)、2020年後期授業「クラウドコンピューティング」において、外部講師としてお招きした(一社)日本クラウドセキュリティアライアンス／ソフォス(株)の満田淳(みつたあつし)氏によるリモート講義「クラウド提供とセキュリティ」を実施しました。 講義では、クラウドセキュリティ要件について解説した後、「クラウドサービス選定にあたっての管理項目のひとつであるアクセス制限」についてグループ討議しました。

11月11日(水)、2020年後期授業「クラウドコンピューティング」において、外部講師としてお招きした(一社)日本クラウドセキュリティアライアンスの勝見勉(かつみべん)氏によるリモート講義「クラウド利用とセキュリティ」を実施しました。 講義では、クラウドに固有のセキュリティについて解説した後、「クラウド利用におけるセキュリティ課題」についてグループ討議しました。

11月1日より、組織の情報ネットワークシステムを模擬する「おとりシステム」を使った動的活動観測システムの運用をより開始しました。取り組みは“大学のネットワーク内”という実環境に「おとりシステム」を組み込み、運用する中で起きた諸問題、およびその対処方法を実体験する社会実装研究です。

10月30日(金)、自身の研究活動をまとめ、発表12分、質疑応答3分という限られた時間のなかで、自身の研究について人前で発表することを目的とした、学部4年生9人による卒業研究の中間報告会を開催しました。

発表中はソーシャルディスタンスを確保しつつ、そして、最後の集合写真のときは、笑顔を保ちつつ、息を止めての撮影となりました。学部4年生のみなさん、お疲れ様でした。 

CSS 2020(Computer Security Symposium)併設のMWS(anti Malware engineering WorkShop)においてMWSCupに参加しました。

• BOSデータセットの整形ツール

• 表層解析ツールweb-PEanalysis

10月23日(金)、学部3年生：11名が研究室に配属となりました。 この日の研究室会合は、配属後初回開催となることから、研究室見学も兼ねて、オフライン＋オンラインのハイブリッド型の研究室会合としました。 オフライン会場である情報セキュリティ研究室には、学部3年生：5名、修士：2名が参集しました。

Q：なぜ、11名ではなく5名か？　気になりますよね。
A：学内に入構できる人数が、1日あたり、研究室あたり、10人という制約事項があるためです。

次回11月6日(金)は、研究室見学をできなかった学部3年生を対象に、オフライン＋オンラインのハイブリッド型の研究室会合を予定しています。

10月15日(木)、2020年後期授業「ネットワークセキュリティおよび演習」において、オンライン授業であることを活かし、(国研)情報通信研究機構(NICT)北陸StarBED技術センターにご協力を頂き、北陸StarBED技術センターのオンライン見学を実施しました。

オンライン見学の目的は、サーバ、ネットワーク機器、ストレージなどの実物を見てもらいたい、どのような環境下で稼働しているのかを見てもらいたいというものです。 今回見学したStarBEDは、実際の使用環境に近い状況を再現可能なテスト環境です。技術センターの中には、StarBEDを構成する数百台規模のPCサーバ、それらを繋ぐためのスイッチ類、無停電電源装置が搭載されたラックが立ち並んでいます。 その光景は、Webサイトのサーバ機などのIT機器を設置・収容するデータセンターを彷彿させるものです。

オンライン見学にあたり、瀧本周平さん、井原美樹さんにご協力を頂きました。ありがとうございます。

9月18日(金)に修士2年生による修士論文の中間発表会がZoom上で開催されました。

日時：2020年9月18日(金)
場所：Zoom

• 飯田良：シナリオを活用したマルウェア類似度調査手法の提案

• 板倉悠馬：IOTAコーディネーター機能を応用した送金取り消し手法の検証

• 本丸真人：機械学習を用いたNIDSにおける未知の攻撃の検知手法の提案

• 山下尚彦：周期的な通信によるボットネット検出と対処優先度決定手法の提案

• 吉岡勲海：イベント特性に基づくDDoS攻撃・Flash Eventの検出手法

8月22日(土)にzoom上でオンライン合宿を開催しました。内容は、研究室メンバーによるLT(Lightning Talk)でした。

例年は夏休みに合宿を実施していましたが、新型コロナウイルスの影響で今年は合宿を中止としました。 その代わりに、合宿で開催予定だったLT会をオンラインで行いました。研究室のメンバーがそれぞれ、趣味や気になっている技術など様々な内容についてLTを行いました。

例年通りの合宿を開催できなかったことは残念でしたが、オンラインでLT会を開催したことは、1人5分の持ち時間で伝えたいことをまとめて発表する練習の良い機会になりました。 また、今まで知らなかった知識や研究室メンバーの趣味などを知る良い機会にもなりました。

4月29日(水)～5月24日(日)に行われたML Study Jams Vol.4 に参加しました。ML Study JamsはGoogleが主催するクラウド上で機械学習を学ぶことができる無償の教育プログラムです。 初級から上級までの様々なコンテンツが用意されており機械学習経験者はクラウドでの機械学習の流れを学ぶために、機械学習未経験者は機械学習を学ぶために利用できます。 プログラムはクエストと呼ばれる細かなコンテンツに分かれておりTensorflowを用いた予測やAIチャットボットの作成などがありました。

わからない箇所があればSlackなどのコミュニケーションツールですぐに質問することができ、プログラムもクエストを進めていくという形式になっていたため、楽しく参加することができました。 一定のクエスト数をクリアするなどの規定の条件を満たせばプレゼントももらえるため機会があれば是非参加してみてはいかがでしょうか？

MWSのプレミーティングがzoom上で開催されました。プレミーティングは以下の三部構成で行われました。

1. 各会社が提供しているデータセットに関する説明

2. 学会の開催方法の検討(「オンライン開催にするか現地開催にするか」など)

3. グループディスカッション　(議題:コロナ禍の今・その後のICT環境)

グループディスカッション内では 「個人としては、テレワーク等の移行は困らなかった」といった意見が多く見られる一方で、 「ネット環境に不慣れな人」へのフォローが必要になっているといった意見もありました。

5月30日(土)にP講習発表会をオンラインで開催しました。

情報セキュリティ研究室では、研究室配属された3年生を対象として「P講習」というものを実施しています。P講習は、卒業研究を見越したプログラミングスキルの向上や研究室内でのコミュニケーション円滑化を目的とした学生主体の取り組みで、最終的にグループに分かれアプリケーション作成を行います。 毎年研究室の大学院1年生が企画しており、今年度は3年生を3名ずつ3班に分け「セキュリティに対して興味を持ってもらえる・危機感を感じてもらえるようなもの」というテーマでアプリケーション作成に取り組んでもらいました。

30日の成果発表会では現研究室メンバーだけでなくOBも参加し、技術的な話題から作成中の苦労話までバラエティに富んだ楽しい雰囲気の発表会となりました。

A班では、情報機器を日常的に使っている一般の方が身近に感じられるような、無線LANを用いたフィッシング体験と、メールを用いたランサムウェア体験を作成しました。

• 多くのLinuxマシンで動作します: https://github.com/y9k8i/fake-captive-portal-tokyo

• デモページも作成しました: https://y9k8i.github.io/fake-captive-portal-tokyo/

B班では、スマホを持つ小学生や中学生、セキュリティは「ちょっと」という方を対象にセキュリティクイズのwebアプリケーションを作成しました。

• https://p-semi2020.web.app

C班では、セキュリティに興味がない人にも興味を持ってもらえるように、比較的身近なフィッシング詐欺を題材としたアプリケーションを作成しました。 この題材を扱うに至った経緯は、メールを用いたフィッシング詐欺を体験した班員がおり、身近にある危険だと考えたからです。

東京電機大学は、日本の大学として初めて「Zoom」を全学導入した、という大学とのことなのです。そして、5月7日(木)から、その「Zoom」を利用したオンライン授業が本格的に始まります。 その一方で、セキュリティの懸念事項なども指摘されていることから、情報セキュリティ研究室では、改めて「Zoomを用いたオンライン授業/オンライン会合を安全に進めるために」を自分たちでも確認することとし、資料としてまとめました。

• Zoomを用いたオンライン授業/オンライン会合を安全に進めるために

それだけですと、後発組として貢献度も低いので、セキュリティとは直接関係ありませんが、代表的なオンライン会合ツールのスケジューリング機能についても、 参考情報として比較表にまとめてみました。資料をまとめるにあたりましては、関係各位の掲載情報を参照させて頂きました。 誤字脱字なども含め、記載事項に誤りがあれば、ご連絡ください。

キャンパス入構禁止により、これまでのF2Fを中心とした研究室会合だけでは研究室としての活動を回せなくなってきている状況です。研究室活動も、変換点にあるのかもしれません。

4月3日(金)、年度が変わって初の研究室全体会合では、Zoomを使ったオンライン会合を開催しました。せっかくの機会ですので、オンライン研究室会合を進めるにあたっての留意事項をチェックリストとしてまとめました。

• Zoomのソフトウェアや仕様のセキュリティ上の問題点への対応

  • 最新版にアップデートしたZoomで参加すること

  • 最新版にアップデートしたZoomを使用することは、参加にあたっての基本です。

• Zoomを安全に使うためへの対応

  • ミーティングURLは公の場に開示しないこと
    ミーティングURLが知られると、 Zoomに限らず、知らない人がオンライン研究室会合に参加できてしまう可能性を高めます。Zoomの場合、ミーティングURL(パスワードを含まない)とパスワードを別々に取り扱うことは有効です。

  • ミーティングパスワードを設定すること
    「ミーティングパスワードを必要とする」をオンとしてください。メールアドレスで制限する方法もありますが、オンラインだからこそ、学外の方にも参加してもらう機会が増やせるという利点は活かしたいところです。

4月3日(金)、年度が変わって初の研究室全体会合が行われました。現在(4月3日～4月12日)、東京電機大学では、新型コロナウイルスの感染拡大防止のため、大学へ入構を禁止しています。今回、研究室全体会合としては初めての試みで、Zoomを使ったオンラインでの会合でした。研究活動報告と研究室内の運営に関する状況報告だけではなく、就活に関する報告もありました。

3月17日(火)、デジ特サイバーセキュリティ小委員会が開催され、鎌田敬介氏(一般社団法人金融ISAC 専務理事/CTO)と共に出席しました。この小委員において、「脆弱性対策データベースの役割　情報共有の視点から」というタイトルで、国内の脆弱性対策データベースJVN(Japan Vulnerability Notes)の取組みを紹介しました。鎌田氏は、「我が国の金融業界における共助の仕組み」というタイトルで、金融ISACでの人材育成の取組みなどを紹介しました。

デジ特サイバーセキュリティ小委員会(小林史明小委員長)を開催
デジタル社会推進特別委員会(略称：デジ特)
https://twitter.com/hiratakuchan/status/1239822882168958977

令和元年度修了式・卒業式及び学位記授与式は、コロナ禍による感染防止のため中止となりました。

第182回DPS・第88回CSEC合同研究発表会が3月12日(木)～3月13日(金)の二日間、開催されました。ビデオ会議システムであるZoomを利用したオンライン会議形式での開催となり、初日に聴講者として参加しました。

3月3日(火)～5日(木)、米国MITREが主催するSCAP(Security Content Automation Protocol; セキュリティ設定共通化手順) V2 Workshopがメリーランド州アナポリス ジャンクションにて開催されました。

SCAPは、米国連邦政府が2006年頃から開始した脆弱性対策作業などの情報セキュリティにかかわる技術面での自動化と標準化を目指した取り組みです。SCAP V1は、プログラムの脆弱性を一意に識別するCVE(Common Vulnerabilities and Exposures；共通脆弱性識別子)、脆弱性の深刻度を評価するCVSS(Common Vulnerability Scoring System；共通脆弱性評価システム)などの識別子や評価指標の共通化の普及に大きな役割を果たしました。SCAP V2では、 エンドポイントのハードウェア/ソフトウェア資産管理、脆弱性管理、設定管理のためのアーキテクチャ、インターフェース、データモデル、プロトコルの仕様開発を進めています。

メリーランド州アナポリス ジャンクション(米国)について
アナポリス ジャンクションは、ボルチモアとワシントンDCの間くらいに位置します。 日本時間との時差はJST-13時間です。ワークショップ開催場所の近くには、国家安全保障局(NSA)、国立暗号博物館(上写真：暗号機 Enigma、 下写真：エニグマ解読用計算機 U.S.Navy Cryptanalytic Bombe)があります。

2月15日(土)、修士論文の学内パネル展示が開催されました。今年はWeb工学研究室（増田研）、実空間コンピューティング研究室（岩井研）との合わせて3つの研究室と同部屋でのパネル展示を行いました。 私達、情報セキュリティ研究室（寺田研）からは、修士2年の5名による研究を展示しました。

2月13日(木)、卒業論文発表会が開催されました。昨年度に引き続き、先端情報システム研究室、暗号方式・暗号プロトコル研究室との3研究室合同での開催となりました。 情報セキュリティ研究室からは学部4年の8名が、各々1年間に渡って取り組んできた卒業研究について発表を行いました。

日時：2020年2月13日(木)
場所：2号館9階2901教室

• 川合一輝：画像とパスフレーズとを組み合わせた認証情報入力方式の提案

• 庄司幸平：SKSキーサーバにおける証明書ポイズニング攻撃対策の提案

• 藤本卓也：パスフレーズ認知度およびパスワード管理に関する調査

• 古舘健太：ブラウザ閲覧履歴を用いた悪性通信検知方法の提案

• 前田幸平：おとり環境における攻撃観測効率化のための異常イベントログ抽出手法の提案

• 松井紘大：模擬ICT環境下での動的解析の効率化のための通信ログの選別方式の提案

• 山下宙輝：SNS/ブログを対象としたプライバシ可視化システムの提案

• 割子田正樹：コンテンツ指向ネットワークと秘密分散法による秘密情報管理手法の提案 

2月7日(金)、修士論文発表会が開催されました。発表会は、同じ未来科学研究科情報メディア学専攻の研究室と合同で行われ、各人がこれまでに行ってきた研究成果の発表をします。 今年は、実空間コンピューティング研究室(岩井研)、Web工学研究室(増田研)、計算言語学研究室(大野研)との合同で開催されました。

日時：2020年2月7日(金)
場所：2号館9階2904教室

• 井田光：イベントロググラフを用いたPowerShellスクリプトの類似度判定の提案

• 栗崎稔也：ARP情報に着目したネットワーク監視システムの提案

• 周家興：APIグループ間の相関性とFilePathの操作頻度に基づくマルウェア分類手法の提案

• 新間亮右：攻撃用途に着目した分類器によるマルウェア判定方法の提案

• 山内聖也：低性能センサ機器で構成されたネットワークにおけるリレー拒否対策

2月24日(月)～27日(木)、マルタ共和国において、6th International Conference on Information System Security and Privac (ICISSP2020)が開催されました。情報セキュリティ研究室からは1名が現地参加でポスター発表しました。

• 周家興：Evaluation To Classify Ransomware Variants Based On Correlations Between APIs [syuu20][syuu20a]

2月24日(月)～27日(木)にかけて開催された6th International Conference on Information System Security and Privac (ICISSP2020)で発表してきました。今回の国際会議は、 MODELSWARD 2020,VISGRAPP 2020, SENSORNETS 2020, PHOTOPTICS 2020, BIOSTEC 2020, ICAART 2020, ICPRAM 2020, ICORES 2020との合同開催でした。

国際会議では、IoT、暗号、人工知能、BlockChain、クラウドコンピューティング、マルウェア検知などのテーマに関する論文が発表されました。 初めての国際会議参加で緊張しましたが、ポスターセッションでは、自分の研究内容をスムーズに説明できました。また、研究者たちからいろいろな貴重なアドバイスをもらい、 今後研究を進める上で大いに参考になりました。ほかの発表者(regular papers)の発表を聴講することで、英語でのプレゼンテーションなど勉強の機会となりました。

マルタについて
マルタ共和国は、南ヨーロッパの共和制国家で、イタリアのシチリア島の南に位置します。日本時間との時差はJST-8時間です。 マルタは古代から非常に重要な要塞でした。また，マルタ騎士団の地としても有名です。

1月29日(水)～31日(金)、国際的なCSIRTのコミュニティであるFIRSTの技術会合(Technical Colloquium)がマラガ(スペイン)のマラガ大学にて開催されました。今回の技術会合は、 ヨーロッパ地区のCSIRTコミュニティであるTF-CSIRT(Task Force on Computer Security Incident Response Teams)との合同開催でした。

技術会合では、セキュリティとコンプライアンス文化を醸成するためのユーザの意識モデルやセキュリティ組織のShadowserver Foundationでの観測活動などが報告されました。

マラガ(スペイン)について
マラガはスペイン南部に位置する都市で、日本時間との時差はJST -8時間です。巨匠・ピカソを輩出した地で、小高い丘の上にはヒブラルファル城があります。
https://www.first.org/events/symposium/malaga2020/

1月28日(火)～31日(金)、ザ・クラウンパレス新阪急高知(高知県高知市本町4-2-50)において、2020年 暗号と情報セキュリティシンポジウム (SCIS2020)が開催されました。情報セキュリティ研究室からは1名が現地参加で発表しました。

• 井田光：イベントロググラフを用いたPowerShellスクリプトの類似度判定の検討 [ida20]

1月28日(火)～31日(金)にかけて開催されたSCIS2020に1人で参加&発表してきました。

初上陸の高知では、カツオのたたきや鍋焼きラーメンなどの高知料理を堪能できました。滞在ホテル近くのひろめ市場には何度もお世話になりました。

初めての学会発表で緊張しつつも、発表本番は練習以上にスムーズに発表できて一安心しました。聴講者からの質問やコメントは、研究室内からは出てこないものばかりで、今後研究を進める上で大いに参考になりそうです。ブロックチェーンやファジングの発表を中心に聴講し、発表の進め方や研究の着眼点など、学ぶことが多かったです。