有限技术背景足以支撑攻击-防御树的可接受性
密码学与安全
2025-04-01 v2
摘要
攻击-防御树（ADTs）是一种备受推崇的图形威胁建模方法，被高度推荐用于分析和沟通安全相关信息。尽管如此，现有关于攻击树的实证研究仅针对具有高度技术（计算机科学）背景的用户建立了可接受性，引发了对其是否适用于技术背景有限的威胁建模利益相关者的质疑。本研究通过实证研究探讨了用户技术背景对 ADT 可接受性的影响。本研究基于方法评估模型的研究包括 n=102 名参与者（53 名具备强烈计算机科学背景，49 名技术背景有限），他们被要求完成一系列 ADT 相关任务。通过分析他们的响应并比较结果，我们发现，有限的技术背景足以支撑 ADT 的可接受性。这一发现凸显了攻击树作为威胁建模方法的可行性。
引用
@article{arxiv.2502.11920,
title = {A limited technical background is sufficient for attack-defense tree acceptability},
author = {Nathan Daniel Schiele and Olga Gadyatskaya},
journal= {arXiv preprint arXiv:2502.11920},
year = {2025}
}