中文

'PeriHack':面向网络安全意识设计的严肃游戏

密码学与安全 2022-08-02 v1

摘要

本文描述了网络安全严肃游戏 'PeriHack' 的设计过程。PeriHack 以 CC(BY-NC-SA)许可公开发布,是一款面向两名玩家或两支队伍的双人棋盘卡牌游戏,模拟红队(攻击者)与蓝队(防御者)之间的对抗。游戏要求玩家探索示例网络以寻找漏洞,随后链式组合不同攻击以利用不同性质的潜在弱点,其中可能包括技术与社会工程学利用。同时,它通过为蓝队提供有限资源以评估并优先处理不同关键漏洞,模拟了预算水平约束。本文借助 AGE 与 6-11 框架对该游戏进行探讨,其最初是作为网络安全与技术领域相关学生的学习工具而设计的。

关键词

引用

@article{arxiv.2208.00235,
  title  = {'PeriHack': Designing a Serious Game for Cybersecurity Awareness},
  author = {Roberto Dillon and Arushi},
  journal= {arXiv preprint arXiv:2208.00235},
  year   = {2022}
}

备注

5 pages, 6 figures, 2 tables. For associated files see https://github.com/rdillon73/PeriHack