'PeriHack':面向网络安全意识设计的严肃游戏
密码学与安全
2022-08-02 v1
摘要
本文描述了网络安全严肃游戏 'PeriHack' 的设计过程。PeriHack 以 CC(BY-NC-SA)许可公开发布,是一款面向两名玩家或两支队伍的双人棋盘卡牌游戏,模拟红队(攻击者)与蓝队(防御者)之间的对抗。游戏要求玩家探索示例网络以寻找漏洞,随后链式组合不同攻击以利用不同性质的潜在弱点,其中可能包括技术与社会工程学利用。同时,它通过为蓝队提供有限资源以评估并优先处理不同关键漏洞,模拟了预算水平约束。本文借助 AGE 与 6-11 框架对该游戏进行探讨,其最初是作为网络安全与技术领域相关学生的学习工具而设计的。
引用
@article{arxiv.2208.00235,
title = {'PeriHack': Designing a Serious Game for Cybersecurity Awareness},
author = {Roberto Dillon and Arushi},
journal= {arXiv preprint arXiv:2208.00235},
year = {2022}
}
备注
5 pages, 6 figures, 2 tables. For associated files see https://github.com/rdillon73/PeriHack