安全な未来、私たちが創る！

2023 年 12 月 22 日(金) 9:00-11:35 卒業研究中間発表会（オンライン）
2024 年 ２月 6 日（火） 14:00-16:35 NS/NE 合同卒業研究発表会（９０４教室）
2024 年 ２月 16 日（金） ～ １７日（土） 卒業制作展 サイバーセキュリティ科（511 実習室）
「AI とセキュリティ」をテーマに、セキュリティ監視・運用業務における AI 活用方法や AI 自身のセキュリティに関する研究結果を報告します。

～ 令和５年度 NE 科「卒業研究」タイトル一覧 ～A班「 A I を 組 み 込 ん だ メ ー ル サ ー バ で 有 害 メ ー ル の 検 知 は 可 能 か ？ 」〜 デ ー タ セ ッ ト を 利 用 し た 特 徴 表 現 学 習 〜

B班「 ChatGPT の 個 人 情 報 流 出 を 防 ぐ に は ？ 」〜 や る べ き ChatGPT の 設 定 と 入 力 す べ き で は な い 入 力 情 報 〜

C班「DoS 攻 撃 を AI を用 いて検 知 ・解 析 が可 能 か？」〜AI による HTTP フラッド攻 撃 を検 知 ・解 析 の検 証 及 び異 常 検 知 ～

D班「 AI を 利 用 し て 不 明 な IP ア ド レ ス か ら の 接 続 を 検 知 す る こ と は 可 能 か ？ 」〜 Elastic Stack の 機 械 学 習 を 用 い た 不 正 ア ク セ ス 検 知 に お け る デ ー タ 分 析 と ア
ラ ー ト の 自 動 化 ～E班「 キ ー ボ ー ド の タ イ プ 音 か ら AI を 使 っ て 入 力 文 字 を 解 析 で き る の か ？ 」〜 デ ィ ー プ ラ ー ニ ン グ ベ ー ス の 音 響 サ イ ド チ ャ ネ ル 攻 撃 コ ー ド を用 い た ソ フ ト の 精 度 と 対 処 法 の 検 討 ～サイバーセキュリティ科 A 班

メンバー紹介• ネットワーク環境構築担当
木村茂樹• AI 開発担当
安藤大輝
森岡柊哉
角掛彩月
• プロジェクト管理 担当
寺崎涼貴（リーダー）「AI を組み込んだメールサーバで有害メールの検知は可能か？」〜データセットを利用した特徴表現学習〜＜研究の背景＞・AI を有効に活用できるから。
・年々フィッシングメールによる被害数が増加していっているから・有害なメールの被害にあいかけた班員がおり、より身近なサイバー攻撃に感じたから＜研究の特色＞
・データセットから有用な特徴を抽出し、自作の AI に学習させる＜研究の意義＞
有害なメールの攻撃は企業や個人にとって重大なリスクであるとともに個人情報や機密データの漏洩などの数多くのリスクも伴う。
＜期待される効果＞
そのためこの研究でセキュリティの向上及び・未知の脅威に対する防御の向上
・特徴表現学習により有害なメール ユーザの保護につなげる。また、メールは日の検出率向上と、誤検知率の低下 常的なコミュニケーションの手段であり、安・予測モデルの高度な特徴表現学習 全性は個人や組織の日常生活に大きな影響をにより、メールサーバの攻撃検知 与えるため、セキュリティの向上は個々の安を 自動化できる心感及び、利益をもたらす可能性がある。

東北電子専門学校 ネットワーク・セキュリティ系 サイバーセキュリティ科〒980-0013 仙台市青葉区花京院 1-3-1 電話番号: 022. 224. 6501

https://jc-21.ac.jp/course/ne/サイバーセキュリティ科 B 班

メンバー紹介• Chat GPT セキュリティ調査・検証担当
佐々木 海斗
齋藤 優太• 卒研プレゼン担当
佐々木 海斗（※兼任）齋藤 優太（※兼任）「chatgpt の個人情報流出を防ぐには？」〜やるべき chatgpt の設定と入力すべきではない入力情報〜<研究の目的>ChatGPT で行われているセキュリティ対策について理解を深め、安全性に配慮した活用を目指す。
<研究の背景>近年、ChatGPT などの生成 AI への関心が高まっている。
ChatGPT は入力された情報を学習データとして活用しているため、セキュリティ上の課題が存在する。この状況を踏ま<研究の特色>実際に ChatGPT を使用して調査や検証を行
い、ChatGPT のセキュリティ対策の有効性を確認する。
<期待される効果>
ChatGPT のセキュリティ対策に関する学習が進む。

え、卒業研究では ChatGPT を安全に使用できるように調査を行う。
<研究の意義>ChatGPT のセキュリティ上の問題点や危険性について調査する。

東北電子専門学校 ネットワーク・セキュリティ系 サイバーセキュリティ科〒980-0013 仙台市青葉区花京院 1-3-1 電話番号: 022. 224. 6501

https://jc-21.ac.jp/course/ne/サイバーセキュリティ科 C 班「DoS 攻撃を AI を用いて検知・解析が可能か？」
メンバー紹介• サ ーバ 構 築 担 当
菅野 匡寛（リーダー）• AI 構 築 担 当
相馬 優里香細田 大誠• 仮 想 ネ ッ ト ワー ク 構 築 ・ 管 理 担 当
小澤 尚則

鳥居 優輝

〜AI による HTTP フラッド攻撃を検知・解析の検証及び異常検知〜《研究の目的》
リアルタイムでのアクセスログから不正なアクセスや異常なが困難といわれている。HTTP フラッド攻撃は通常のトラトラフィックを自動的に検出するシステムを構築し、AI をフィックに非常に似ており、攻撃者は合法的な HTTP リク用いて、従来の手法よりも高度な検出能力を持つシスエストを用いて攻撃を行うため不正なトラフィックと区別すテムを開発する。

るのが難しい。今回は、AI を用いて困難と言われている《研究の背景》

HTTP フラッド攻撃を検知し、Web サーバに対するセキDoS 攻撃は、システムやネットワークに深刻な影響を及ュリティを向上させていく。

ぼす可能性があり、有名なオンラインサービスや企業がサ《研究の特色》

ービス提供の中断や経済的な損失が発生したケースがAI という先進技術をログ解決の領域に適用することで、ある。DoS 攻撃は高度なテクニカルスキルを必要とする高度な分析を可能にする。また、AI の応用範囲を拡大ため、DoS 攻撃に対する対策を研究することで、技術し、他のサイバーセキュリティ領域への展開も可能とする。

的なスキルを向上させる機会となり、新たなセキュリティ包括的で強固な防御体系を構築する。

対策 や防御戦略を研究し、イノベーションの機会を提《期待される効果》供する。

・高度な異常検知能力を持つシステムの開発《研究の意義》

・Web サイトのセキュリティ強化

DoS 攻撃手法の中に HTTP フラッド攻撃がある。

・AI と機械学習を活用したセキュリティ対策の新たな手

HTTP フラッド攻撃は数ある DoS 攻撃手法の中で検出法の提供

東北電子専門学校 ネットワーク・セキュリティ系 サイバーセキュリティ科〒980-0013 仙台市青葉区花京院 1-3-1 電話番号: 022. 224. 6501

https://jc-21.ac.jp/course/ne/サイバーセキュリティ科 D 班「AI を利用して不明な IP アドレスからの接続を検知することは可能か？」〜Elastic Stacｋの機械学習を用いた不正アクセス検知におけるデータ分析とアラートの自動化〜
・ 研究の目的

メンバー紹介・ El asticSt ack 構築班

日々問題となっている不正ログインに対し、ElasticSearch の機械的な作業を減らし一連の作業をより効率よく正確に行う機能を目指

学習の機能を使用し、試行回数や施行時間、IP アドレスの観点す。また、ElasticSearch の機能を使用することによって機械学習から予測しアラートを出すまでの一連の動作を自動化するにより不正検知をより身近なものとなるようにしていきたい。

湯 瀬 倖 大 （ リ ーダ ー）

・ 研究の背景・ 研究の特色

机地 祐斗

セキュリティ問題に大きくかかわっている不正ログインに対して、機械

ElasticSearch に関する機能をより深く理解し、検知からアラートま・ 情報収集班

学習を用いてそのパターンを学習し、検知することができるのではな

でが自動化されてるため手動の監視や分析の必要が減少と早期発小林 光貴

いかと考えた。それを実現するうえで２年時に学習した見による素早い対応による、被害を最小限に抑えることができる。

鎌田 蓮

ElasticSearch に教師ありの機械学習を活用する機能があること・ 期待される効果を発見したため、ElasticSearch の機能をより深く理解するためにセキュリティ向上のための効果として主に早期検出と対応、効率的もこの機能を使用することを決めた。ElasticSearch には、検知かな運用の２つが挙げられる。

らアラートまで幅広い機能が備わっているためそれら一連の動作を自早期検出と対応は、インシデントを早期に見つけ対応を図ることで動化することで、ブルートフォースなどの攻撃に対し２４時間３６５攻撃によるセキュリティ侵害の影響を最小化することができる。また、日対応することができる

効率的な運用は一連の作業を自動化させることによって人的リソー・ 研究の意義スが少なくより正確に検出を行うことができる。これにより、不正アクセ

セキュリティの強化や自動化された検知、アラートによる業務効率のスによる侵入のリスクや被害を低減し、個人情報などの情報資産の向上を ElasticSearch により実現できることを示す。それにより、人保護を強化する効果を期待できる。

・ 記事制作担当
鎌田 蓮（※兼任）

東北電子専門学校 ネットワーク・セキュリティ系 サイバーセキュリティ科〒980-0013 仙台市青葉区花京院 1-3-1 電話番号: 022. 224. 6501

https://jc-21.ac.jp/course/ne/サイバーセキュリティ科 E 班

メンバー紹介• AI 開発担当
北嶋 優翔「キーボードのタイプ音から AI を使って入力文字を解析できるのか？」〜ディープラーニングベースの音響サイドチャネル攻撃コードを用いたソフトの精度と対処法の検討〜
研究目的＜研究の特色＞の拡大をうけ、攻撃の防御策と対処法、精度て情報を漏洩または推測する点にある。システ• プレゼンテーション製作担当
村上 陽斗を研究する。

ムだけでもなく物理的な攻撃を研究する。

＜研究の背景＞＜期待される効果＞• プロジェ クト管理担当
阿部 凪透（リーダー）

事例を見てとても高い興味を持ったこと テレワー

セキュリティの向上

クを用いることが近年増えてきて、入力内容を新しい攻撃手法の発見

推測可能とのことで身近に攻撃ができることのハードウェアの安全性の確認

啓蒙

セキュリティ教育・啓発＜研究の意義＞

基礎研究• データセット開発担当
柴田 和茂

データ分析とアラートの自動化〜
テレワークの普及による音響サイドチャネル攻撃
物理的環境から得られる音響データを利用し〜

音響サイドチャネル攻撃の研究は、情報セキュリティの多様性と深さを理解し、それに応じた対策を講じることの重要性を強調している。

東北電子専門学校 ネットワーク・セキュリティ系 サイバーセキュリティ科〒980-0013 仙台市青葉区花京院 1-3-1 電話番号: 022. 224. 6501

https://jc-21.ac.jp/course/ne/