Silviase/jgov_v1.4_full_ann huggingface dataset:
## 9 口頭発表リスト

[1] 米巧，山内由紀子，来嶋秀治，山下雅史、大規模マルウェアデータ群に対する系統樹推定," OR 学会 2016 年春季研究発表会、神奈川県横浜市、3 月、2016 年

[2] 田中翔真，川喜田雅則，竹内純一，非負値行列因子分解を用いたボットネット検出手法の実証実験,"電子情報通信学会総合大会、福岡県福岡市、3月、2016年

[3] 竹内純一, 櫻井幸一 “サイバーセキュリティにおけるデータ解析,” 電子情報通信学会総合大会、福岡県福岡市、3月、2016年

[4] 穴田啓晃, “国際会議 S&P2015 参加報告”, 第 71 回コンピュータセキュリティ研究発表会, 神奈川県, 12 月, 2015 年

[5] 木村匠，高橋規一，非負値行列因子分解のための階層的交互最小二乘法の大域収束性解析，第38回情報理論とその応用シンポジウム，岡山県，11月，2015年

[6] 関真慧, 高橋規一, “非負値行列因子分解に関連する制約付き最適化問題に対する乗法型更新式の導出とその大域収束性の解析”, 電子情報通信学会非線形問題研究会, 広島県, 10 月, 2015 年

[7] 高原尚志, 櫻井幸一, KDD CUP 99 Data Set を用いた異なる学習データによる機械学習アルゴリズムの評価, コンピュータセキュリティシンポジウム 2015, 長崎県, 10 月, 2015 年

[8] フォン ヤオカイ， 樱井幸一，``挙動に基づくポートスキャン検知の自動化に向けた学習アルゴリズムの提案とその性能評価"，第68回電気・情報関係学会九州支部連合大会，福岡県，9月，2015年

[9] 穴田啓晃, 川古谷裕平, 須崎有康, “国際会議 NDSS2015 參加報告”, IEICE 信学技報, 福岡県, 6 月, 2015 年

[10] 木村匠，高橋規一，非負値行列因子分解のための階層的交互最小二乘法の修正とその大域収束性，電子情報通信学会 2015 年総合大会，京都府,3 月,2015 年

[11] 米巧, 山内由紀子, 来嶋秀治, 山下雅史, “大規模データ群分類のための木距離近似計算法”, OR 学会, 東京都, 3 月, 2015 年

[12] 向井脩, 川村勇気, 川喜田雅則, 竹内純一, 〝スパース構造学習を用いた異常検知によるボットネット検出実験 ”, 情報セキュリティ研究会（ISEC）, 福岡県, 3 月, 2015 年

[13] 高柳涼, 岡田義広, “TreemapとEdge Bundlingを利用したダークネットデータの可視化システムの提案”, 火の国情報シンポジウム 2015, 佐賀県, 3月, 2015年

[14] 村井光, 正代隆義, “効果的なネットワークインデント検知のための半教師ありデータスクリーニング”, 火の国情報シンポジウム 2015, 佐賀県, 3 月, 2015 年

[15] 村井光, 正代隆義, “グラフベースの半教師あり学習によるデータスクリーニングソフトウェア”, Software in Mathematics Demonstration Track in Hakai Workshop 2015, 福岡県, 2 月, 2015 年

[16] 向井修, 川村勇気, 川喜田雅則, 竹内純一, 〝スパース構造学習をボットネット検出法の性能評価", 2015年暗号と情報セキュリティシンポジウム (SCIS2015), 福岡県, 1月, 2015年

[17] Yaokai Feng, Yoshiaki Hori, Kouichi Sakurai, "A Behavior-based Engine for Detecting Distributed Internet Attacks and its Performance Investigation", 2015 年暗号と情報セキュリティシンポジウム (SCIS2015), 福岡県, 1 月, 2015 年
[18] 川村 勇気, 川喜田 雅則, 村田 昇, 竹内 純一, “非負値行列因子分解における MDL 原理について”, 第 37 回情報理論とその応用シンポジウム (SITA2014), 富山県, 12 月, 2014 年

[19] 穴田 啓晃, 佐藤 将也, 山内 利宏, 堀 良彰, 盛合 志帆, 樱井 幸一, “ASIACCS2014 参加報告”, コンピュータセキュリティシンポジウム 2014 (CSS2014), 北海道, 10 月, 2014 年

[20] 川本 順平, 須賀祐治, “IEEE Symposium on Security and Privacy 2014 参加報告”, コンピュータセキュリティシンポジウム 2014 (CSS2014), 北海道, 10 月, 2014 年

[21] 王 サン, フォン ヤオカイ, 川本 淳平, 堀 良彰, 櫻井 幸一, 举動に基づく検知手法に向けてパラメータなしの学習アルゴリズムの提案と検証", 平成 26 年度（第 67 回）電気情報関係学会九州支部連合大会（JCEEE2014）, 鹿児島県, 9 月, 2014 年

[22] 山内一将, 川本淳平, 堀良彰, 櫻井幸一, 機械学習を用いたセッション分類による C&C トラフィック抽出", 第 31 回暗号と情報セキュリティシンポジウム (SCIS2014), 鹿児島県, 1 月, 2014

[23] 王 サン, フォン ヤオカイ, 川本 淳平, 堀 良彰, 樱井 幸一, 〝ポートのアクセス数分布によるポートスキャン検知”, 第 31 回暗号と情報セキュリティシンポジウム (SCIS2014), 鹿児島県, 1 月, 2014

[24] フォン ヤオカイ, 堀 良彰, 樱井 幸一, “Reconsidering the Behavior-based Method for Detecting Distributed Scan Attacks in Darknets”, 第 31 回暗号と情報セキュリティシンポジウム (SCIS 2014), 鹿児島県, 1 月, 2014

[25] 川村 勇気, 島村 隼平, 中里 純二, 吉岡 克成, 衛藤 将史, 井上 大介, 竹内 純一, 中尾 康二, “非負値行列分解を用いたボットネット検出実験”, 情報通信システムセキュリティ研究会, 福岡県, 11 月, 2013 年

[26] 松本 晋一, 松浦 幹太, 井家 敦, 岡本 学, UEEE Symposium on Security & Privacy 2013 参加報告, コンピュータセキュリティシンポジウム 2013 (CSS2013), 香川県, 10 月 2013

[27] 山内一将, 堀良彰, 樱井幸一, “Detecting HTTP-based Botnet based on Characteristic of the Access Behavior to the C&C Server Using by Support Vector Machine”, 第 66 回電気関係学会吸収支部連合大会 (JCEEE2013), 熊本県, 9 月, 2013

[28] 片山 慈朗, 高橋 規一, 竹内 純一, “非負値行列因子分解のための各種乗法型更新式の修正と有界性解析”, 第 23 回インテリジェント・システム・シンポジウム (FAN2013), 福岡県, 9 月, 2013

[29] 片山 慈朗, 高橋 規一, “非負値行列因子分解のための修正乗法型更新式の有界性”, 電子情報通信学会 2013 年総合大会, 岐阜県, 3 月, 2013

[30] 岡本 敦, 正代 隆義, “ストリーム上の頻出時系列とその近似発見アルゴリズムについて”, 情報処理学会第 75 回全国大会, 宮城県, 3 月, 2013

[31] Sayaka Yamauchi, Masanori Kawakita, Junichi Takeuchi, "Botnet Detection using NMF and the MDL criterion," poster, 2013 International Symposium on Information Science and Electrical Engineering (ISEE2013), Fukuoka, Japan, Jan., 2013.

[32] 山内 さやか, 川喜田 雅則, 竹内 純一, “MDL 規準による非負値行列分解のモデル選択とボットネット検出への応用”, 第 35 回情報理論とその応用シンポジウム（SITA2012）, 大分県, 12 月, 2012

[33] Junichi Takeuchi, "High Dimensional Data Analysis for Botnet Detection," invited talk, The 5th Workshop on Data Mining for Cyber Security (ICONIP2012), Doha, Qatar, Nov., 2012.

[34] 秋本智, 笠原義晃, 堀良彰, 櫻井幸一, “同ードメインの問い合わせに着目したボットネット検出の為のDNS トラヒック解析”, 第65回電気関係学会九州支部連合大会（JCEEE2012）, 長崎, 9月,
2012

[35] 千葉一輝, 堀良彰, 櫻井幸一, "HTTP リクエストの編集距離に基づく Web アクセスの異常検知", 第 65 回電気関係学会九州支部連合大会（JCEEE2012）, 長崎, 9 月, 2012

[36] 溝口 誠一郎, 須崎 有康, 吉岡 克成, 松浦 幹太, “NDSS2012 会議参加報告”, 第 57 回コンピュータセキュリティ研究発表会, 秋田, 5 月, 2012

[37] 衛藤 公希, 小野 廣隆, 山下 雅史, 竹内 純一, “文字列圧縮を用いたネットワークセキュリティにおけるインシデント検出”, 情報科学技術フォーラム（FIT2012）, 東京, 9 月, 2012

[38] フォン ヤオカイ, 堀 良彰, 櫻井 幸一, 竹内 純一, “挙動に基づく同時多発低レート攻撃の検知案および実験検証”, 情報通信システムセキュリティ研究会（ICSS2012）, 3 月, 2012

[39] 千葉一輝, 堀良彰, 櫻井幸一, "HTTP リクエストにおける情報量の外れ値検出を用いた漏洩検知", 2012 年 電子情報通信学会総合大会, 岡山, 3 月, 2012

[40] 溝口 誠一郎, 堀 良彰, 櫻井 幸一, 送信間隔のエントロピーに着目した機械的挙動の数値化ならびに実トラフィックを用いた評価", 暗号と情報セキュリティシンポジウム（SCIS2012）, 石川, 1-2 月, 2012

[41] 秋本智, 堀良彰, 櫻井幸一, ダクネットラヒック観測による3次元可視化を用いた攻撃変遷調査と協調型攻撃検知", 暗号と情報セキュリティシンポジウム（SCIS2012）, 石川, 1-2月, 2012

[42] 山内 さやか, 川喜田 雅則, 竹内 純一, “非負値行列分解と MDL 規準によるボットネットの活動パターン”, 暗号と情報セキュリティシンポジウム（SCIS2012）, 石川, 1-2 月, 2012

[43] 日比亮太, 高橋規一, “Nonnegative Matrix Factorization のための修正乗法型更新アルゴリズムとその大域的収束性〜ダイバージェンス最小化の場合〜”, 回路と研究会, 福岡, 1 月, 2012

[44] 溝口 誠一郎, 堀 良彰, 櫻井 幸一, “DIMVA 2011 会議参加報告”, コンピュータセキュリティシンポジウム（CSS）2011, 新潟, 10 月, 2011

[45] 千葉一輝, 堀良彰, 櫻井幸一, “HTTP リクエストにおける情報漏洩量の数値化手法の検討と検知システムの提案”, コンピュータセキュリティシンポジウム（CSS）2011, 新潟, 10 月, 2011

[46] 日比亮太, 高橋規一, "NMFに対する終了条件付き修正乗法型更新アルゴリズム", 平成23年度 (第64回) 電気関係学会九州支部連合大会, 佐賀, 9月, 2011

[47] 溝口 誠一郎, 堀 良彰, 櫻井 幸一, エントロピーを用いた機械的特徴のスコアリングとボット検知への応用", 平成 23 年度（第 64 回）電気関係学会九州支部連合大会, 佐賀, 9 月, 2011

[48] 千葉一輝, 堀良彰, 櫻井幸一, 履歴情報に基づく HTTP リクエストにおける情報漏洩量の数値化手法の検討", 平成23年度（第64回）電気関係学会九州支部連合大会, 佐賀, 9月, 2011

[49] 竹久達也、野川裕記、森井昌克、“仮想マシンモニタを改変することでリアルタイムに仮想マシン上のAES鍵を奪い取る手法”、CSS2011(新潟市)（2011年10月19日）

[50] Tatsuya Takehisa、Hiroki Nogawa、Masakatu Morii、“AES Flow Interception: Key Snooping Method on Virtual Machine - Exception Handling Attack for AES-NI -”、JWIS 2011（Kaohsiung, Taiwan）（2011年10月5日）

[51] 竹久達也、野川裕記、“AES-NI に対する Exception Handling Attack について”、SCIS2012(金沢市)(2012年2月2日)

[52] 畑太一、井沼学、四方順司、竹内新、中尾康二、“サイバー攻撃情報の相関分析のためのタグ付加による効率化に関する一考察”、ICSS2014(名護市)(2015年3月3日)
[53] 畑太一、井沼学、四方順司、今村祐、竹内新、“PRACTICEにおける情報共有基盤の構築”、IEICE2016（福岡市）（2016年3月18日）

[54] 澤谷 雪子、山田 明、窪田 歩、“トポロジ解析に基づく DoS 攻撃発生時の影響推定に関する一検討”、電子情報通信学会ネットワークシステム研究会（山口大学）（2011年12月16日）

[55] 澤谷 雪子、山田 明、窪田 歩、“トラフィックの統計解析による DoS 攻撃事例モデル化の検討”、電子情報通信学会総合大会（岡山大学）（2012 年 3 月 20 日）

[56] 浦川 順平、窪田 歩、牧田 大祐、吉岡 克成、松本 勉、“DNS アンプ攻撃の早期検知と規模推定に関する一考察”、電子情報通信学会総合大会（富山大学）（2014年3月18日）

[57] 浦川 順平、澤谷 雪子、山田 明、窪田 歩、牧田 大祐、吉岡 克成、松本 勉、“ハニーポット監視による DR-DoS 攻撃の早期規模推定”、SCIS2015（北九州市）（2015 年 1 月 21 日）

[58] 山田 明、浦川 順平、澤谷 雪子、窪田 歩、“ISP のサイバーセキュリティ確保における OODA ループ適用に関する一考察”、SCIS2016（熊本市）（2016 年 1 月 20 日）

[59] 浦川 順平、澤谷 雪子、山田 明、窪田 歩、牧田 大祐、吉岡 克成、松本 勉、“ISP 運用におけるハニーポットセンサ観測データを用いたサイバー攻撃予測の評価”、電子情報通信学会総合大会（九州大学）（2016 年 3 月 18 日）

[60] 神蘭 雅紀、岡田 晃市郎、星澤 裕二、吉岡 克成、“ボットを対象としたマルウェア動的解析手法の提案”、2013年電子情報通信学会総合大会（岐阜市）（2013年3月22日）

[61] 星澤 裕二、神蘭 雅紀、“マルウェア動的解析結果の可視化の一手法”、第66回コンピュータセキュリティ研究会（CSEC）（函館市市）（2014年7月3日）

[62] 西田 雅太、太刀川 剛、岩本 一樹、遠藤 基、奥村 吉生、星澤 裕二、“静的解析と挙動観測による金融系マルウェアの攻撃手法の調査”、マルウェア対策研究人材育成ワークショップ 2014 (MWS2014) (札幌市) (2014 年 10 月 24 日)

[63] “マルウェア長期観測・テイント解析の解析手法と観測結果”、2016年電子情報通信学会総合大会（福岡市）（2016年3月18日）

[64] Makoto Nakamura, "New project on International Collaboration for Cyber Security", Internet Security Days 2011, 2011.

[65] Wataru Senga, "An Approach toward Trend Forecasting Technologies against Cyber-attacks", 3rd APT Cybersecurity Forum, 2012.

[66] Takemasa Kamatani, "An Approach toward Trend Forecasting Technologies against Cyber-attacks", Japan-ASEAN Information Security Workshop, 2013.

[67] Takemasa Kamatani, “Introduction of R&D activities Cyber attack trend detected by Darknet sensor,” Japan-ASEAN Information Security Workshop, 2013.

[68] Takemasa Kamatani, “An approach toward the detection of early stage of cyber attacks,” 4rd APT Cybersecurity Forum, 2013

[69] Takemasa Kamatani, “Cyber-attack monitoring and visualization by utilizing darknet,” Brainstorming Workshop on 5G Standardization: WISDOM(Wireless Innovative System for Dynamic Operating Mega communications) at the occasion of GISFI Five Years Anniversary Celebrations, 2014.

[70] Wataru Senga, "Overview of PRACTICE," Singapore-Japan Symposium on Cyber Security, 2014.
[71] Kosuke Murakami, "International data analysis based on PRACTICE sensors," Singapore-Japan Symposium on Cyber Security, 2014.

[72] 村上, 蒲谷, 千賀, 鈴木, 小出, 島村, 牧田, 笠間, 衛藤, 吉岡, 井上, 中尾, “複数のダークネット観測拠点で同時期に急増する攻撃を検知する手法の提案,” 情報処理学会コンピュータセキュリティシンポジウム 2014, 2014

[73] Takemasa Kamatani, “ Introduction of PRACTICE Project ? Research : Recent activities toward an early detection & response against cyber-attacks, ” 5th ASEAN-Japan Information Security Workshop, 2014

[74] 村井健祥, 古本啓祐, 村上洸介, 中尾康二, 森井昌克, "複数のダークネットに対するトラフィックデータ解析とその応用," 2015-06-ICSS, 2015

[75] 村井健祥, 古本啓祐, 村上洸介, 中尾康二, 森井昌克, "複数のダークネットに対するトラフィックデータ解析とそこからの情報漏えいについて," FIT2015, 2015

[76] 村井健祥, 古本啓祐, 村上洸介, 中尾康二, 森井昌克, "ダークネットトラフィックへの時系列解析と攻撃手法の特徴分析," 暗号と情報セキュリティシンポジウム 2016, 2016

[77] 村井健祥, 古本啓祐, 村上洸介, 中尾康二, 森井昌克, "PRACTICE ダークネットトラヒックへの時系列解析とスキャン特徴量によるスキャンツール等の分類," 2016 年電子情報通信学会総合大会, 2016

[78] 村上洸介, 浦川順平, 山田明, 中尾康二, "NTP リフレクション攻撃における monlist 応答を用いた潜在被害ホスト群の推定," 暗号と情報セキュリティシンポジウム 2016, 2016

[79] Wataru Senga, "Activities of PRACTICE project in Japan," 6th APT Cybersecurity Forum, Bangkok, Thailand, 20-22 October, 2015

[80] 千賀渉，蒲谷武正，村上洸介，中尾康二，“PRACTICE — 国際連携によるサイバー攻撃の予知・即応プロジェクト—”，2016年電子情報通信学会総合大会，2016

[81] Takemasa Kamatani, "An Approach toward Proactive Response against Cyber-attacks through international collaboration", Workshop on Cyber Security: The Lifeline of Information and Communication Technology (ICT), 3 June 2015, New Delhi, India, 2015

[82] Takemasa Kamatani, "Cyber Security joint Activity with Japan PRACTICE Deliverables with Demo," 22st GISFI Standardization Series Meeting (GSSM#22), 2 September 2015, Navi Mumbai, India, 2015

[83] K. Yoshioka, "Fighting malware with sandbox analysis," Joint Workshop on Information Security, Taiwan, 2011.

[84] 吉岡克成, "PRACTICE・国際連携によるサイバー攻撃予知・即応技術の研究開発" 信学技報, Vol. 112, No. 499, ICSS2012-66, pp. 55 - 55, 2013.

[85] Katsunari Yoshioka, "PRACTICE project or proactive countermeasure against Cyber-Attacks," Joint workshop between III and NICT, Taiwan, 2013.

[86] Katsunari Yoshioka, "Detailed research results on PRACTICE," Joint Workshop on Cyber Security through JASPER between Indonesia and Japan, Indonesia

[87] Katsunari Yoshioka, "Case study for DR-DOS monitoring," 2nd Joint workshop between III and NICT, Taiwan, 2014.

[88] Katsunari Yoshioka, "Current detail PRACTICE activities," 18th GISFI Standardisation Series
Meeting & Brainstorming Workshop on 5G Standardization: WISDOM at the occasion of GISFI Five Years Anniversary Celebrations in India", India, 2014.

[89] Katsunari Yoshioka, "Updates from PRACTICE Project: Case study for DR-DOS monitoring," Joint Meeting between TU Delft, PRACTICE and NICT, Netherlands, 2014.

[90] Katsunari Yoshioka, "Technical output from PRACTICE (1)- Case Studies: Monitoring huge P2P botnet and DR-DOS," Singapore-Japan Symposium on Cyber Security, 2014.

[91] Daisuke Makita, Correlation Analysis between DNS Honeypot and Darknet for Proactive Countermeasures of DNS Amplification Attacks, IWSEC2014, invited talk session, 2014.

[92] Katsunari Yoshioka, "Efforts for DDoS Monitoring and Alerting," The First IAS-YNU Symposium on Information and Physical Security, 2015.

[93] Katsunari Yoshioka, "Detailed research results of the PRACTICE project," The Second Joint workshop between TU Delft, PRACTICE project and NICT: INNOVATING BOTNET MITIGATION, Tokyo, 2015.

[94] Katsunari Yoshioka, "Efforts for DDoS Monitoring and Alerting," Cyber Security French-Japanese Workshop, Tokyo, 2015.

[95] Katsunari Yoshioka, "IoTPOT : Analysing the Rise of IoT Compromises," 3rd Joint workshop between III and NICT, Hokkaido, 2015.

[96] Katsunari Yoshioka, "IoTPOT: Analysing the Rise of IoT Compromises," Workshop on "Impact of ICT on Green Environment" jointly with 22nd GISFI Standardisation Series Meeting (GSSM), India, 2015.

[97] 吉岡克成, "ネットワーク観測からみる IoT の衝撃的現状とその打開策," IoT セキュリティフォーラム, 2015.

[98] Katsunari Yoshioka, "Understanding IoT Security Issues by Active and Passive Monitoring," ジャパンデータコム IOT フォーラム, 2015.

[99] 吉岡克成, "インターネット接続された IoT デバイスのマルウェア感染状況," 電子情報通信学会情報システムセキュリティ研究会, 招待講演, 2015.

[100] 吉岡克成, "ネットワーク観測から見る IoT 機器の大量マルウェア感染の現状," 日経 BP サイバーテロ対策フォーラム, 2015.

[101] 吉岡克成, "サイバー攻撃の実態把握と対策について," 北陸先端科学技術大学院大学 SCHOOL OF INFORMATION SCIENCE SEMINAR 2015, 2015.

[102] 吉岡克成,"ハニーポットによる IoT 機器の感染状況の観測と IoT マルウェアの解析,"Security Day 2015, 2015.

[103] 吉岡克成, "IoT 機器の脆弱性が金融機関へ与えるインパクト," 日本銀行金融研究所 情報セキュリティ・セミナー, 2015.

[104] Katsunari Yoshioka, "Detection and Warning of Emerging Cyber Threats-Latest Results from PRACTICE Project-," ASEAN-JAPAN Security Workshop for ISPs, 2015.

[105] 吉岡克成, "IoT 機器のマルウェア大量感染の現状把握とその対策," 情報セキュリティ Summit 2016, 2016.

[106] 吉岡克成, 牧田大佑, 西添友美, 井上大介, 中尾康二, 松本勉, "DR-DoS 攻撃のリアルタイム検知
と即時警報システム,"電子情報通信学会総合大会 特別企画「国際連携によるサイバー攻撃の予知・即応」,2016.

[107] 吉岡克成,"ハニーポットによるIoTデバイスのマルウェア感染状況の観測と対策に向けて,"電子情報通信学会総合大会 特別企画「サイバーセキュリティを支える情報セキュリティ基盤技術」,2016.

[108] 村上洸介, 藤井孝好, 吉岡克成, 松本勉, "リモートエクスプロイト攻撃を効率的に観測可能なマルウェア動的解析手法の提案," 情報処理学会コンピュータセキュリティシンポジウム(CSS2011) 論文集 CD-ROM, セッション 3B3-3, 2011.

[109] 笠間貴弘, 吉岡克成, 井上大介, 松本勉, "実行毎の挙動の差異に基づくマルウェア検知手法の提案," 情報処理学会コンピュータセキュリティシンポジウム(CSS2011) 論文集 CD-ROM, セッション 3B3-4, 2011.

[110] 神保千晶, 村上洸介, 藤井孝好, 吉岡克成, 四方順司, 松本勉, "マルウェアが内包するゼロディ攻撃機能の検出可能性について," 電子情報通信学会技術報告 ICSS2011-32, pp.1-6, 2011.

[111] 神保千晶, 藤井孝好, 村上洸介, 吉岡克成, 四方順司, 松本勉, 衛藤将史, 井上大介, 中尾康二, "ハニーポット・トラフィック分析によるゼロデイ・リモート・エクスプロイト攻撃検出," 電子情報通信学会暗号と情報セキュリティシンポジウム 2012 CD-ROM 論文集, セッション 2E2-3, 2012.

[112] 藤井孝好, 吉岡克成, 四方順司, 松本勉, "シェルコード動的検知手法の定量的評価" 電子情報通信学会暗号と情報セキュリティシンポジウム 2012 CD-ROM 論文集, セッション 2E2-5, 2012.

[113] 村上洸介, 吉岡克成, 松本勉, "悪性 Web サイトを見逃さないリモートセキュリティ検査法," 電子情報通信学会暗号と情報セキュリティシンポジウム 2012 CD-ROM 論文集, セッション 2E3-3, 2012.

[114] 田辺瑠偉, 村上洸介, 吉岡克成, 四方順司, 松本勉, "マルウェア感染ホストへのリモート侵入の可能性," 電子情報通信学会暗号と情報セキュリティシンポジウム 2012 CD-ROM 論文集, セッション 1E1-3, 2012.

[115] 橋本遼太, 吉岡克成, 松本勉, "未検知マルウェアへの対応に基づくアンチウイルスソフトウェアの評価," 情報処理学会研究報告 Vol.2012-CSEC-056, 2012.

[116] 森博志, 吉岡克成, 松本勉, "長期間のマルウェア動的解析を支援する通信可視化手法とユーザインタフェースの提案," 情報処理学会研究報告 Vol. 2012-CSEC-58, No. 38, pp. 1 - 8, 2012.

[117] 塩谷正治, 森博志, 吉岡克成, 松本勉, "マルウェアの自己書換え動作をメモリアクセスに着目して可視化する方法," 情報処理学会コンピュータセキュリティシンポジウム CSS2012, 3B1-3, 2012.

[118] 田辺瑠偉, 鉄穎, 水戸慎, 牧田大佑, 神菌雅紀, 星澤裕二, 吉岡克成, 松本勉,"長期動的解析によるマルウェアの特徴な DNS 通信の抽出,"情報処理学会コンピュータセキュリティシンポジウム CSS2012, 3B1-1, 2012.

[119] 鉄穎, 田辺瑠偉, 水戸慎, 神斷雅紀, 星澤裕二, 吉岡克成, 松本勉, "多数のマルウェア検体を並列解析可能な動的解析システムの提案," 情報処理学会コンピュータセキュリティシンポジウム CSS2012, 3B1-2, 2012.

[120] 塩谷正治, 森博志, 吉岡克成, 松本勉, "マルウェアの多段にわたる自己書換え動作が表現可能な可視化方法," 電子情報通信学会暗号と情報セキュリティシンポジウム 2013, CD-ROM 論文集, セッション 3C4-4, 2013.

[121] 牧田大佑, Yin Minn Pa Pa, 吉岡克成, 松本勉, "名前解決動作の類似性に基づくマルウェア感染ホストの特定," 電子情報通信学会暗号と情報セキュリティシンポジウム 2013, CD-ROM 論文集, セッ
ション 3D4-2, 2013.

[122] 庄田祐樹, 金井文宏, 森博志, 吉岡克成, 松本勉, "Android用アンチウイルスソフトは簡易な変更が施された既知の不正アプリを検知できるか?," 電子情報通信学会暗号と情報セキュリティシンポジウム 2013, CD-ROM 論文集, セッション 4C1-2, 2013.

[123] 米持一樹，田辺瑠偉，吉岡克成，松本勉，“ダミーの認証情報を用いて不正侵入を事後検知する方法，”電子情報通信学会暗号と情報セキュリティシンポジウム 2013, CD-ROM 論文集, セッション 4C2-5, 2013.

[124] Yin Minn Pa Pa, Daisuke Makita, Katsunari Yoshioka, Tsutomu Matsumoto, "Finding Malicious Authoritative DNS Servers," 信学技報, vol. 112, no. 499, ICSS2012-61, pp. 25-30, 2013. (電子情報通信学会 情報システムセキュリティ研究賞)

[125] ファムアンフォン, 吉岡克成, 松本勉, "入出力プログラムの実行トレース差分によるパッカー特定手法," 信学技報, vol. 112, no. 499, ICSS2012-63, pp. 37-42, 2013.

[126] 金井文宏, 吉岡克成, 松本勉, "動的解析による Android マルウェアの DNS 通信の観測," 信学技報, vol. 112, no. 499, ICSS2012-62, pp. 31-36, 2013.

[127] 森博志, 金井文宏, 庄田祐樹, 吉岡克成, 松本勉, "Android 携帯によるリモートエクスプロイト攻撃の可能性," 信学技報, vol. 112, no. 499, ICSS2012-64, pp. 43-48, 2013.

[128] 高橋佑典, 神蘭雅紀, 星澤裕二, 吉岡克成, 松本勉, "UUID に着目したリモートエクスプロイト攻撃のネットワークベースの分類," 信学技報, vol. 112, no. 499, ICSS2012-65, pp. 49-54, 2013.

[129] 牧田大佑, 吉岡克成, 松本勉, "マルウェア感染ホストの特定を目的とした DNS 通信の可視化," 研究報告コンピュータセキュリティ (CSEC), 2013-CSEC-61, no. 7, pp. 1-6, 2013. (情報処理学会コンピュータセキュリティ研究会推薦論文)

[130] 瀬川達也, 神斎雅紀, 星澤裕二, 吉岡克成, 松本勉, "Man-in-the-Browser 攻撃を行うマルウェアの安全な動的解析手法," 研究報告コンピュータセキュリティ (CSEC), 2013-CSEC-61, no. 8, pp. 1-8, 2013.

[131] 牧田大佑, 吉岡克成, 松本勉, "DNS ハニーポットによる不正活動観測," 研究報告セキュリティ心理学とトラスト（SPT）, 2013-SPT-6, no. 54, pp. 1-8, 2013.

[132] 鉄穎, 吉岡克成, 松本勉, "マルウェアのポート待ち受け状態を考慮した並列動的解析環境のネットワーク制御," 情報処理学会コンピュータセキュリティシンポジウム(CSS2013)・マルウェア対策研究人材育成ワークショップ(MWS2013), No. 4, pp. 761・768, 2013.

[133] 牧田大佑, 吉岡克成, 松本勉, 中里純二, 島村隼平, 井上大介, "DNS アンプ攻撃の早期対策を目的とした DNS ハニーポットとダークネットの突合分析," 電子情報通信学会暗号と情報セキュリティシンポジウム 2014, 論文集, 2014 (SCIS 論文賞).

[134] 水戸慎, 鉄穎, 田辺瑠偉, 吉岡克成, 松本勉, "ZeroAccess ポットネットにおける新規プラグイン拡散のリアルタイム検知," 電子情報通信学会暗号と情報セキュリティシンポジウム 2014, 論文集, 2014.

[135] 柴原健一，笠間貴弘，神閣雅紀，吉岡克成，松本勉 "Exploit Kit 検知用シグネチャの動的解析に基づく自動作成," 情報処理学会研究報告. CSEC, 2014-CSEC-64(35), 1-7, 2014.

[136] 筒見 拓也, 野々垣 嘉晃, 田辺 瑠偉, 牧田 大佑, 吉岡 克成, 松本 勉, "複数種類のハニーポットによる DR-DoS 攻撃の観測," IPSJ SIG Notes 2014-CSEC-65(16), 1-6, 2014.
[137] 金井文宏, 庄田祐樹, 吉岡克成, 松本勉, "Android アプリケーションの自動リパッケージに対する耐性評価," IPSJ SIG technical reports 2014-SPT-10(46), 1-7, 2014.

[138] 陳悅庭，吉岡克成，松本勉, "Evaluation of Anti-virus Software on Capability of Behavior-based Malware Detection," 情報処理学会コンピュータセキュリティシンポジウム 2014, 論文集, 2014.

[139] 牧田大佑, 吉岡克成, 松本勉, 島村隼平, 井上大介, 中尾康二, "DNS ハニーポットによる DNS Water Torture の観測," 情報処理学会コンピュータセキュリティシンポジウム 2014, 論文集, 2014.

[140] 鈴木, 小出, 村上, 牧田, 笠間, 島村, 衛藤, 吉岡, 松本, 井上, "複数国ダークネット観測による攻撃の局地性分析," 情報処理学会コンピュータセキュリティシンポジウム 2014, 論文集, 2014.

[141] 小出，鈴木，牧田，村上，笠間，島村，衛藤，井上，吉岡，松本，“TCP/IP ヘッダの特徴に基づく不正通信の検知・分類手法，”情報処理学会コンピュータセキュリティシンポジウム 2014，論文集，2014.(CSS2014 学生論文賞)

[142] 森，吉岡，松本，“通信可視化システム MACIVISY(MAlware Communication Interactive Visualization SYstem)によるマルウェア動的解析の支援，”情報処理学会コンピュータセキュリティシンポジウム 2014, 論文集, 2014.

[143] 名執邦彦, 高橋佑典, 吉岡克成, 松本勉, "キャプチャ通信のセキュリティアプライアンスによる事後検査の精度評価," 情報処理学会コンピュータセキュリティシンポジウム 2014, 論文集, 2014.

[144] 田辺, 筒見, 小出, 牧田, 吉岡, 松本, "Linux 上で動作するマルウェアを安全に観測可能なマルウェア動的解析手法の提案," 情報処理学会コンピュータセキュリティシンポジウム 2014, 論文集, 2014.

[145] 橋田啓佑, 金井文宏, 吉岡克成, 松本勉, "Android の実機を利用した動的解析環境の提案," 情報処理学会コンピュータセキュリティシンポジウム 2014, 論文集, 2014.

[146] 牧田大佑, 西添友美, 小出駿, 筒見拓也, 金井文宏, 森博志, 吉岡克成, 松本勉, 井上大介, 中尾康二, "早期対応を目的とした統合型 DR-DoS 攻撃観測システムの構築," SCIS2015, 2015.

[147] 西添友美, 牧田大佑, 吉岡克成, 松本勉, "プロトコル非準拠のハニーポットによる DR-DoS 攻撃の観測," 電子情報通信学会暗号と情報セキュリティシンポジウム SCIS2015, 論文集, 2015.

[148] 庄田祐樹, 金井文宏, 吉岡克成, 松本勉, "悪性コード挿入時の特徴に着目した Android マルウェア検知手法の提案," 電子情報通信学会暗号と情報セキュリティシンポジウム SCIS2015, 論文集, 2015.

[149] 森島周太, 筒見拓也, 田辺瑠偉, 高橋佑典, 小林大朗, 吉川亮太, 吉岡克成, 松本勉, "動的解析と統合型マルウェア検査サービスの活用によるサイバー攻撃情報収集手法," 信学技報, vol. 114, no. 489, ICSS2014-81, pp. 109-114, 2015.

[150] 筒見拓也, 森島周太, 鈴木将吾, 柴原健一, 吉岡克成, 松本勉, "サイバー攻撃に集中的に利用されるネットワークアドレスプロックの特定方法," 信学技報, vol. 114, no. 489, ICSS2014-83, pp. 121-126, 2015.

[151] 森 博志, 吉岡克成, 松本 勉, "マルウェア動的解析で観測される様々な DoS 攻撃の可視化," 信学技法 ICSS2014-90, pp.163-168, 2015.

[152] 蘇佳偉, 吉岡克成, 四方順司, 松本勉, "A new approach for detecting obfuscated malicious JavaScript based on information theory and semi-supervised learning," 情報处理学会コンピュータセキュリティシンポジウム CSS2015, 論文集, 2015. (CSS2015 学生論文賞)

[153] 小出 駿, 牧田 大佑, 吉岡 克成, 松本 勉, "ハニーポットによる TCP リフレクション攻撃の観測と分析," 情報処理学会コンピュータセキュリティシンポジウム CSS2015, 論文集, 2015.
[154] 牧田 大佑, 西添 友美, 吉岡 克成, 松本 勉, 井上 大介, 中尾 康二, "DR-DoS ハニーポットが観測した攻撃の履歴を用いた攻撃対象の傾向分析," 情報処理学会コンピュータセキュリティシンポジウム CSS2015, 論文集, 2015.

[155] 小出 駿, 牧田 大佑, 笠間 貴弘, 鈴木 未央, 井上 大介, 中尾 康二, 吉岡 克成, 松本 勉, "通信プロトコルのヘッダの特徴に基づくパケット検知ツール tkiwa の実装と NICTER への導入," 信学技報, ICSS, 2015.

[156] 菊地 陽介, 吉岡 克成, 松本 勉, "登録アプリの悪性度と影響度に基づく Android マーケットの評価について," 信学技報, ICSS, 2015.

[157] 柴原 健一、筒見 拓也、小出 駿、森 博志、村上 洸介、中尾 康二、吉岡 克成、松本 勉, "DR-DoS 攻撃を観測可能なダークネットを用いたリフレクタの分析," SCIS2016, 2016.

[158] 小山 大良、森 博志、高橋 佑典、吉岡 克成、松本 勉,"遠隔操作される RAT サーバの動作を観測用ホスト上で再現する手法,"SCIS2016, 2016.

[159] 横山日明、石井攻、田辺瑠、笠間貴弘、吉岡克成、松本勉,"サンドボックス情報収集ツール

SandPrint によるマルウェア動的解析環境の実態調査,"SCIS2016, 2016.

[160] 鉄穎, 吉岡克成, 松本勉”ビル管理システムへのサイバー攻撃のハニーポットによる実態調査,”電子情報通信学会情報システムセキュリティ研究会, 2016.

[161] 鈴木将吾, インミンパパ, 江澤優太, 鉄穎, 中山颯, 吉岡克成, 松本勉, “組込み機器への攻撃を観測するハニーポット IoTPOT の機能拡張,” 電子情報通信学会情報システムセキュリティ研究会, 2016.

[162] 川上奈津子, 吉川亮太, 鉄穎, 田辺瑠偉, 吉岡克成, 松本勉, “図文書の内容に着目した標的型攻撃の分析,” 電子情報通信学会情報システムセキュリティ研究会, 2016.

[163] Jiawei Su, Katsunari Yoshioka, Junji Shikata, Tsutomu Matsumoto, “A fast detecting method for obfuscated malicious JavaScript based on text pattern analysis,” 電子情報通信学会情報システムセキュリティ研究会, 2016.

## １０ 出願特許リスト

[1] 澤谷 雪子、窪田 歩、攻撃対策装置、攻撃対策方法及び攻撃対策プログラム、日本、2011年12月6日、2013年6月17日、特開2013-121008（P2013-121008A）

[2] 澤谷 雪子、窪田 歩、攻撃対策装置、攻撃対策方法及び攻撃対策プログラム、日本、2011年12月6日、2013年6月17日、特開2013-121009（P2013-121009A）

[3] 澤谷 雪子、窪田 歩、攻撃ホストの挙動解析装置、方法及びプログラム、日本、2012年9月21日、2014年4月10日、特開2014-64216（P2014-64216A）

[4] 岡田 晃市郎、藤原 信代、高田、一樹、白石 訓裕、マルウェア解析システム、2016 年 2 月 29 日(予定)

## 11 取得特許リスト

## 12 国際標準提案・獲得リスト

## 1 3 参加国際標準会議リスト
## 14 受賞リスト

[1] 牧田大佑, 吉岡克成, 松本勉, 中里純二, 島村隼平, 井上大介, 情報処理学会特選論文, "DNS アンプ攻撃の事前対策へ向けた DNS ハニーポットとダークネットの相関分析," 2015.

[2] Yinminpapa, K. Yoshioka, T. Matsumoto, AsiaJCIS2013 Best Paper Award, "Search Engine Based Investigation on Misconfiguration of Zone Transfer," AsiaJCIS2013, 2013.

[3] Yin Minn Pa Pa, Daisuke Makita, Katsunari Yoshioka, Tsutomu Matsumoto, 電子情報通信学会 情報システムセキュリティ研究賞, "Finding Malicious Authoritative DNS Servers," 2013.

[4] 牧田大佑, 吉岡克成, 松本勉, 情報処理学会コンピュータセキュリティ研究会推薦論文, "マルウェア感染ホストの特定を目的とした DNS 通信の可視化," 2013.

[5] 牧田大佑, 吉岡克成, 松本勉, 中里純二, 島村隼平, 井上大介, 電子情報通信学会暗号と情報セキュリティシンポジウム論文賞, "DNS アンプ攻撃の早期対策を目的とした DNS ハニーポットとダークネットの突合分析," 2014.

[6] 小出，鈴木，牧田，村上，笠間，島村，衛藤，井上，吉岡，松本，情報処理学会コンピュータセキュリティシンポジウム学生論文賞,"TCP/IP ヘッダの特徴に基づく不正通信の検知・分類手法,"2014.

[7] 蘇佳偉, 吉岡克成, 四方順司, 松本勉, 情報処理学会コンピュータセキュリティシンポジウム学生論文賞, "A new approach for detecting obfuscated malicious JavaScript based on information theory and semi-supervised learning," 2015.

## 15 報道発表リスト

（1）報道発表実績

[1] "100%感染防止のソフトなし," NHKニュース おはよう日本, 2012年2月29日, 2012.

[2] "防衛関連団体にサイバー攻撃 文書の外部流出も," NHK ニュース 7, 2016 年 2 月 4 日, 2016.

[3] "サイバー攻撃 狙われる防衛分野," NHK ニュース 9, 2016 年 2 月 4 日, 2016.

（2）報道揭載実績

[1] "IoT デバイスのマルウェア感染の現状を知る," IoTNews.jp, 2015.

## 16 ホームページによる情報提供

[1] 特徴的な TCP/IP へッダによるパケット検知ツール tkiwa http://ipsr.ynu.ac.jp/tkiwa/index.html

[2] IoTPOT – Analysing the Rise of IoT Compromises http://ipsr.ynu.ac.jp/iot/index.html

[3] 通信可視化システム MACIVISY

http://ipsr.ynu.ac.jp/macivisy/index.html
研究開発による成果数

平成23年度	平成24年度	平成25年度
査読付き誌上発表論文数	1件（0件）	5件（2件）	4件（2件）
査読付き口頭発表論文数
（印刷物を含む）	3件（3件）	11件（11件）	6件（6件）
その他の誌上発表数	0件（0件）	0件（0件）	0件（0件）
口頭発表数	26件（3件）	21件（2件）	24件（6件）
特許出願数	2件（0件）	1件（0件）	0件（0件）
特許取得数	0件（0件）	0件（0件）	0件（0件）
国際標準提案数	0件（0件）	0件（0件）	0件（0件）
国際標準獲得数	0件（0件）	0件（0件）	0件（0件）
受賞数	0件（0件）	1件（0件）	2件（1件）
報道発表数	1件（0件）	0件（0件）	0件（0件）
報道掲載数	0件（0件）	0件（0件）	0件（0件）

平成26年度	平成27年度	合計
査読付き誌上発表論文数	2件（0件）	11件（5件）	23件（9件）
査読付き口頭発表論文数
（印刷物を含む）	3件（3件）	7件（7件）	30件（30件）
その他の誌上発表数	0件（0件）	0件（0件）	0件（0件）
口頭発表数	43件（6件）	49件（8件）	163件（25件）
特許出願数	0件（0件）	1件（0件）	4件（0件）
特許取得数	0件（0件）	0件（0件）	0件（0件）
国際標準提案数	0件（0件）	0件（0件）	0件（0件）
国際標準獲得数	0件（0件）	0件（0件）	0件（0件）
受賞数	2件（0件）	2件（0件）	7件（0件）
報道発表数	0件（0件）	2件（0件）	2件（0件）
報道掲載数	0件（0件）	0件（0件）	0件（0件）

注1：各々の件数は国内分と海外分の合計値を記入。（括弧）内は、その内海外分のみを再掲。

注2：「査読付き誌上発表論文数」には、定期的に刊行される論文誌や学会誌等、査読（peer-review（論文投稿先の学会等で選出された当該分野の専門家である査読員により、当該論文の採録又は入選等の可否が新規性、信頼性、論理性等の観点より判定されたもの）のある出版物に掲載され
# 平成30年度宮内庁調達改善計画の年度末自己評価結果（概要）

## 1 一者応札改善の取組拡充

## (取り組み)

（1）毎年度一般競争入札を実施している事案について，応札参加事業者が少ない，若しくは変わらない場合に，新規に応札事業者の参加を促すため，入札案内を行う。

(結果)

前年度一者応札案件のうち，7件が複数者応札に改善した。今後も応札参加事業者が少ない入札案件については，積極的に入札案内を行う。

## 2 特命随意契約の見直し

## (取り組み)

（1）過去の時点で当庁の要求要件を達成できる事業者が限定的であることを理由として随意契約としていた3件について競争性のある契約方式に移行する。

## (結果)

物品製造調達案件1件について一般競争入札に移行した。移行した結果，一者応札となったことから調達にかかる仕様要件の見直しの必要性を検討する。

## 3 調達改善に向けた審査・管理の充実

## (取り組み)

（1）継続的に調達している汎用品について，市場価格と調達価格を比較検証し，合理性を欠く価格である場合には，経済性の確保を図る。

## (結果)

継続的に調達している汎用品については，合理性を欠く調達対象はなかった。なお，継続的な比較検証が必要であるため，引き続き，本取組みを実施する。

## 4 電力調達、ガス調達の改善

## (取り組み)

## 【電力調達】

（1）高压以外の電気契約については使用料が少ないため，使用量に応じた適切な契約方式（見積合せ）への見直しを実施。

## 【ガス調達】

（２）都市ガス及びプロパンガス共にスケールメリットの効果を検証し，必要に応じて複数官署を集約した調達を実施。

## (結果)

個別の官署での調達及び複数の官署を集約した調達による契約での契約条件の比較を行った。今年度は費用面での効果が明らかにならなかったことから，調達契約の見直しにはいたらなかった。今後，より多くの事業者の契約内容を把握し，合理的な契約を目指す。
## 令和元年度 追跡評価書

：(株)NTT ドコモ、(国)東北大学、日本電気(株)、富士通(株)、研究機関

(株)日立ソリューションズ東日本

研究開発課題

： 大規模災害時における移動通信ネットワーク動的通信制御技術

の研究開発

研究開発期間 ： 平成 23 ～ 24 年度

代表研究責任者：山田曉

## ☑ 総合評価

## (総論)

研究開発の成果をもとに製品開発、事業導入、普及活動等を継続的に実施していることは、高い評価に値する。引き続き、災害時の活用や国内外の他事業者への展開、将来を見据えた新たな提案にも期待したい。

## (コメント)

● 研究成果の活用が十分に行われており、有益な取り組みであった。

● 終了時も大きな成果をあげているが、継続的にネットワークインフラへの貢献がある。

● 研究開発の成果をもとに製品開発、事業導入、標準化、外部発表、特許取得、論文化、展示等を継続的に実施していることは、高い評価に値する。

● 当時の状況を考慮すると早急に取り組むべき課題については評価できるが、将来を見据えた新たな提案などがあると良かった。

● 具体的に、最近の台風等の災害時における効果についても確認し、例示することが望ましい。

● 災害時においても活用できるよう、国内外の他事業者への展開に期待したい。