道具が変わっても使えるSOCの調査思考をシナリオで教える
Toss If Perishable: An Ethnographic Study on Building Scenario-Based Training for Non-Perishable Skills
この論文をやさしく読む
ひとことで言うと
セキュリティ調査で、特定のソフトの操作を覚えるだけでなく、何を疑いどう調べるかという思考を教える訓練を検討しています。
何に役立つ？
考えられる用途は、ツールが変わっても使える調査技能を育てる教育設計です。実際の事件をもとに、操作環境に依存しない課題を作っています。
この研究の面白いところ
点数だけで訓練を測るのではなく、25人の学習過程を20時間分記録し、学びを助ける・妨げる要因を質的に分析しています。
どこまで分かった？
対象は大学の学生で、二つのシナリオを用いた5回のセッションです。要旨には技能の長期保持や実務現場への移転の測定結果、見いだした要因の詳細は示されていません。
v1のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
セキュリティ運用センター（SOC）は、そのSOCが使う特定のツールや手順を中心とした実務中の訓練に頼ることが多い。ツールの複雑さが根底にある推論の過程を覆い隠し、分析担当者が調査技能を身に付ける妨げになることがある。本研究では、ツールに依存しない調査的思考技能に対応する「陳腐化しない知識」という概念を定式化する。 このような知識を、特別に設計したインシデントシナリオを通じて教えられるかを理解するため、シナリオ主導型の訓練方法を開発した。訓練では、受講者に調査上の課題を提示し、特定のツールに依存しない形で解決してもらう。実際のインシデントに基づき、このようなシナリオを二つ設計した。 ある大学の学生から参加者を募集し、訓練方法がどう受け止められ、課題にどう取り組まれるかを理解するエスノグラフィー研究を行った。5回のセッションに参加した25人の受講者について、記録された訓練20時間分のデータを収集した。グラウンデッド・セオリーを用いて分析し、調査的思考技能の学習を妨げる要因と促進する要因を見いだした。本研究は、シナリオに基づく訓練、エスノグラフィー研究、技術的分析を組み合わせ、産業界がSOCに不可欠と考える推論技能を学生へ最もよく教える方法を検討する。
v1の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-17（UTC）
- 最新改訂
- 2026-09-17 · v1
- 査読・掲載
- 査読状況未確認
更新履歴
- v1 2026-09-17 この版を読む
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
Security Operations Centers (SOCs) often rely upon on-the-job training focusing on the specific tools and procedures a SOC utilizes. The complexity in tooling can overshadow the underlying reasoning process, hindering an analyst's ability to learn investigative skills. We formulate the concept of "non-perishable knowledge" which corresponds to investigative thinking skills independent of tools. We developed a scenario-driven training method to understand whether such non-perishable knowledge can be imparted through specially designed incident scenarios, where trainees are presented with and solve investigative challenges in a tool-agnostic manner. We designed two such scenarios based on real-world incidents. Human subjects were recruited from a university's student body for ethnographic study to understand how this training method is received by the subjects and how they perform on such tasks. We collected data from 20 hours of documented training with 25 trainees spread across five sessions. Using grounded-theory, we analyzed the data and uncovered factors that inhibit or promote learning of the investigative thinking skills. Our research combines scenario-based training, ethnographic research, and technical analysis to examine how to best train students in the reasoning skills that industry deems vital to SOCs.
著者のコメント
14 pages, 3 figures
arXiv ID: 2609.21147 ／ 要約の誤りについて