情報セキュリティにおける未知の攻撃とは何ですか？

不明な攻撃カテゴリは、分類器がトレーニングセットでこれまでに受けたことのない完全に新しいクラスラベルを定義します。たとえば、分類器がDoS攻撃のトレーニングを受けておらず、テストセットでDoS攻撃を受けた場合。

ソフトウェアの障害分離、プログラム分析による侵入検知など、未知の攻撃に対する必須レベルの保護をサポートするテクノロジーがあります。

これらのテクノロジーは、プログラムの効率的な運用に基づいていないという必須の特性を備えています。むしろ、プログラムが侵害されて破損した場合に備えて、二次的な保護層を提供します。これらのシステムも欠陥を封じ込めることができますが、勝利のエクスプロイトを実行するには、アプリケーションと二次保護の両方を同時に弱体化させる必要があります。バグはパッチが適用されるため、1つのバグが認識されるよりも、2つの重複するバグが宣言されて同時に認識されることはあまり期待されません。

ソフトウェア障害の切り分け −Wahbeetalによって作成された最初の専門知識であるSoftwareFaultIsolation（SFI）は、言語に依存しない方法でランダムプログラムを動的にロードするためのJavaのようなサンドボックスを作成するアプローチです。 JVMベースのシステムとは異なり、ソース言語とコンパイラーに関係なく役立つ場合があります。唯一のセマンティックな制約は、障害が分離されたモジュール内では動的なコード生成が許可されないことです。

システムは、各モジュールをサポートし、より大きなプログラムの一部として分離された独自の隠しメモリ領域をサポートします。静的チェックは、静的に決定可能なすべてのジャンプがモジュール内でのみ発生し、許容される外部機能に対してのみ発生することを明確にし、サンドボックスの基本的なメカニズムを形成します。

プログラム分析による侵入検知 −プログラム分析によるホストベースの侵入検知などの2番目の手法は、最初にWagnerとDeanによって予測され、経験されました。このIDSは、プログラムの静的分析を実装して、関数およびシステムコールの抽象的で非決定性のオートマトンモデルを作成します。

プログラムの実装中は、システムコールパターンを実行中のオートマトンのコピーに接続します。プログラムがモデルに違反するシステムコールを試みた場合、システムは泥棒がプログラムを汚染したと見なします。

これは、サンプル入力またはルールセットに基づく他の侵入検知方法とは異なります。この手法は、実証可能なゼロの誤検知率を持ち、いくつかの誤警報を排除します。これは、侵入検知システムが、システムコールのブロック、破損したプログラムのシャットダウン、エグゼクティブへの警告などの自動応答を開始できることを意味します。

誤検知率がゼロであるのは、IDSのプログラム的な性質によるものです。これは、プログラムを介して可能なすべての正当なパスを表示するモデルを囲み、構造からの検出された逸脱がプログラムのコードではなく、挿入されたコードによって生成されることを確認します。ウイルスまたは攻撃者によるものです。