用于网络安全团队构建的夺旗赛
计算机与社会
2022-06-22 v1
摘要
拥有不同专业知识和技能的个体之间的团队协作对于解决复杂问题至关重要。作为跨学科努力的一部分,我们研究了夺旗赛 (CTF) 这一网络安全和工程领域流行且引人入胜的教育/培训工具,在增强团队构建和协作方面的作用。我们开发了一个框架,将 CTF 作为人机过程的一部分,用于专长识别和角色分配,并通过对选修虚拟团队课程的网络安全学生进行研究,评估和测试了其有效性。在我们的人机过程框架中,使用 CTF 结果的赛后 CTF 算法负责组建团队(将个体分配到各团队)并提供初始角色分配,随后通过基于人工的团队讨论对其进行更新。本文分享了我们的见解、设计选择/原理以及对融合 CTF 的人机过程框架的分析。学生的评估表明,该人机过程框架有助于了解其团队成员的背景和专长,并据此分配角色,对课程中团队协作技能的学习成果产生了积极影响。这份经验报告展示了 CTF 作为团队中专长识别和角色分配工具的效用,并强调了基于 CTF 的过程和基于讨论的过程在工程学生有效团队协作中的互补作用。
引用
@article{arxiv.2206.08971,
title = {Capture the Flag for Team Construction in Cybersecurity},
author = {Sang-Yoon Chang and Kay Yoon and Simeon Wuthier and Kelei Zhang},
journal= {arXiv preprint arXiv:2206.08971},
year = {2022}
}
备注
7 pages, including 6 figures and 1 table