网络安全指标与学习材料的研究进展

### 网络安全指标与学习材料的研究进展 在当今数字化时代，网络安全问题日益凸显，网站身份验证和信息安全学习成为保障网络安全的重要环节。本文将探讨网站身份验证指标的相关研究以及信息安全学习材料对学习者心智模型的影响。 #### 网站身份验证指标的研究 在网站身份验证方面，常见的指标有域名验证（DV）、扩展验证（EV）和品牌验证（BV）指标。然而，从参与者对DV指标的信任情况来看，普通EV指标未能广泛使用存在一些障碍，主要源于对普通浏览器指标的误解和习惯。 在信任DV指标的参与者中，有50%（258人中的129人）是基于误解或习惯而信任。其中，误解方面，41名参与者因看到“加密”字样而信任DV指标，78名参与者因看到“安全”字样而信任。但实际上，HTTPS启用的钓鱼网站普遍存在，显示“加密”和“安全”并不意味着网站是真实的。这些用户需要学习正确的反钓鱼攻击对策，如判断网站身份，而浏览器指标可用于此类教育。通过教育，用户应明白在支持HTTPS的世界中，专注于连接安全的DV指标价值降低，而专注于网站身份的BV和EV指标作为反钓鱼攻击对策更有价值。 习惯方面，53名参与者因“熟悉”“习惯”或“见过”而信任DV指标。对于这些用户，习惯可能成为接受新的精确指标的障碍，因此需要一个过渡期让他们适应新指标，以提高正确理解和信任度。 排除基于误解或习惯的答案后，只有129名参与者最信任DV指标，远少于198名最信任BV指标的参与者，卡方检验结果显示差异显著（p < 0.005）。因此，在DV、EV和BV指标中，BV指标被认为是最受信任的指标。 此外，普通EV指标易受跨司法管辖区碰撞攻击，即同一公司名称可能被其他方在其他国家或州注册。而BV指标对这种攻击具有耐受性，因为品牌名称通常是全球注册的，其他方很难在其他国家或州注册相同的品牌名称。 |指标类型|信任人数| | ---- | ---- | |DV指标（排除误解和习惯因素后）|129人| |BV指标|198人| #### 信息安全学习材料对心智模型的影响 信息安全领域人力资源短缺是一个长期存在的问题，在日本尤为明显。为提高学习效果，需要让学习者获得全面且合适的安全措施心智模型。 研究人员创建了改进的自学材料，并进行了对照实验。自学材料基于中小企业的标准学习材料，将各部分映射到网络安全框架1.1的框架核心类别，旨在为学习者灌输全面系统的心智模型，提高学习效率。 实验对未接受过安全教育的人员、有1年安全相关工作经验的人员和有多年安全工作经验的人员进行了访谈、测试和调查。使用了两种教学材料，一种是明确表达网络安全框架核心各类别之间