Infrastructure as Codeによるシステム試験の自動化を用いた情報セキュリティリスク検出手法の提案

摘要

情報システムに対する変更適用時に潜在リスクが混入し，システムの可用性を損なう情報セキュリティインシデントが発生している．潜在リスクの検出はリリース前の試験で検出されることが望ましいが，試験環境および試験設計に課題があり困難である．本研究では，情報セキュリティに関するテストにおいて，システム開発等で使用されるInfrastructure as Codeを用いて試験環境の自動構築，試験の自動実施を行い，試験結果の定量的な取得と一覧表示をすることで，潜在リスクの検出を実施する手法を提案する．