JP7380877B2

JP7380877B2 - セキュリティ検査装置、セキュリティ検査方法、及びプログラム

Info

Publication number: JP7380877B2
Application number: JP2022530439A
Authority: JP
Inventors: 康平松本
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2020-06-10
Filing date: 2020-06-10
Publication date: 2023-11-15
Anticipated expiration: 2040-06-10
Also published as: WO2021250827A1; JPWO2021250827A1

Description

本発明は、例えばソフトウェア及びハードウェアなどから構成されるシステムに関するセキュリティ検査を行うセキュリティ検査装置、セキュリティ検査方法、及びプログラムに関する。

ソフトウェア、及びハードウェアなどにより構成されるウェブシステムのセキュリティ検査を行うサービスが提供されている。例えば企業は、このようなサービスを利用することで、当該企業が有するウェブシステムのセキュリティ上の欠陥、脆弱性を把握することができる。当該企業は、把握した情報などに基づいて、システムに対するセキュリティ上の対策（セキュアコーディング、設定変更など）を講じることが可能となる。

例えば、特許文献１には、模擬環境に不正プログラムを適用して所定業務処理を実行させること、当該実行による挙動から得られた情報を解析すること、及び当該解析の結果を出力することが、開示されている。

特開２０１６－０９９８５７号公報

しかしながら、上述したセキュリティ検査結果の閲覧者は、検査結果を理解するために必要な知識および経験を保有していない場合がある。この場合、当該閲覧者は、検査結果を提示されても、その検査結果の十分の内容を理解することができず、セキュリティ上の欠陥および脆弱性に対して正しい対策を実施できないという問題がある。

上述の通り、脆弱性の有無および攻撃可能性といった最終的なセキュリティ検査の解析結果だけでは、検査結果を深く理解することができないという問題がある。このため、セキュリティの専門家とともに取るべき対策を議論できる環境が望まれる。

本発明の目的は、セキュリティ検査による検査結果をより適切に提供することを可能にするセキュリティ検査装置、セキュリティ検査方法、及びプログラムを提供することにある。

本発明の一つの態様によれば、セキュリティ検査装置は、セキュリティ検査の対象システムの機能を実現する仮想マシンを生成する生成部と、上記仮想マシンを用いて、上記セキュリティ検査のための１以上のセキュリティ検査手順を実行する実行部と、上記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力する出力部と、を備える。

本発明の一つの態様によれば、セキュリティ検査方法は、セキュリティ検査の対象システムの機能を実現する仮想マシンを生成することと、上記仮想マシンを用いて、上記セキュリティ検査のための１以上のセキュリティ検査手順を実行することと、上記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力することと、を備える。

本発明の一つの態様によれば、プログラムは、セキュリティ検査の対象システムの機能を実現する仮想マシンを生成することと、上記仮想マシンを用いて、上記セキュリティ検査のための１以上のセキュリティ検査手順を実行することと、上記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力することと、をコンピュータに実行させるためのプログラムである。

本発明の一つの態様によれば、セキュリティ検査による検査結果をより適切に提供することが可能になる。なお、本発明により、当該効果の代わりに、又は当該効果とともに、他の効果が奏されてもよい。

図１は、第１の実施形態に係るセキュリティ検査装置１００ａの概略的な構成の例を示すブロック図である。図２は、セキュリティ検査装置１００ａ（表示部１５０）より表示される画面２００の例を示す図である。図３は、セキュリティ検査時の処理の流れを示すフローチャートである。図４は、セキュリティ対策時の処理の流れを示すフローチャートである。図５は、第２の実施形態に係るセキュリティ検査装置１００ｂの概略的な構成の例を示すブロック図である。

以下、添付の図面を参照して本発明の実施形態を詳細に説明する。なお、本明細書及び図面において、同様に説明されることが可能な要素については、同一の符号を付することにより重複説明が省略され得る。

説明は、以下の順序で行われる。
１．本発明の実施形態の概要
２．第１の実施形態
２．１．セキュリティ検査装置１００ａの構成
２．２．動作例
３．第２の実施形態
３．１．セキュリティ検査装置１００ｂの構成
３．２．動作例
４．他の実施形態

＜＜１．本発明の実施形態の概要＞＞
まず、本発明の実施形態の概要を説明する。

（１）技術的課題
ソフトウェア、及びハードウェアなどにより構成されるウェブシステムのセキュリティ検査を行うサービスが提供されている。例えば企業は、このようなサービスを利用することで、当該企業が有するウェブシステムのセキュリティ上の欠陥、脆弱性を把握することができる。当該企業は、把握した情報などに基づいて、システムに対するセキュリティ上の対策（セキュアコーディング、設定変更など）を講じることが可能となる。

そこで、本実施形態では、セキュリティ検査による検査結果をより適切に提供することを目的とする。より具体的には、本実施形態では、脆弱性診断およびペネトレーションテスト等のセキュリティ検査結果を検査対象の開発者に対して分かりやすく説明することを目的とする。さらに、本実施形態では、当該開発者が実施すべきセキュリティ対策を適切に検討および検証を行うことを可能にすることを目的とする。

（２）技術的特徴
本発明の実施形態では、セキュリティ検査の対象システムの機能を実現する仮想マシンを生成し、上記仮想マシンを用いて、上記セキュリティ検査のための１以上のセキュリティ検査手順を実行し、上記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力する。

これにより、例えば、セキュリティ検査による検査結果をより適切に提供することが可能になる。なお、上述した技術的特徴は本発明の実施形態の具体的な一例であり、当然ながら、本発明の実施形態は、上述した技術的特徴に限定されない。

＜＜２．第１の実施形態＞＞
続いて、図１～図４を参照して、第１の実施形態を説明する。

＜２．１．セキュリティ検査装置１００ａの構成＞
図１を参照して、第１の実施形態に係るセキュリティ検査装置１００ａの構成の例を説明する。図１は、第１の実施形態に係るセキュリティ検査装置１００ａの概略的な構成の例を示すブロック図である。図１を参照すると、セキュリティ検査装置１００ａは、ネットワーク通信部１１０、記憶部１２０、処理部１３０、操作入力部１４０、及び表示部１５０を備える。

（１）ネットワーク通信部１１０
ネットワーク通信部１１０は、ネットワークから信号を受信し、ネットワークへ信号を送信する。

（２）記憶部１２０
記憶部１２０は、セキュリティ検査装置１００ａの動作のためのプログラム（命令）及びパラメータ、並びに様々なデータを、一時的に又は恒久的に記憶する。当該プログラムは、セキュリティ検査装置１００ａの動作のための１つ以上の命令を含む。

（３）処理部１３０
処理部１３０は、セキュリティ検査装置１００ａの様々な機能を提供する。処理部１３０は、生成部１３１、実行部１３３、取得部１３５、選択部１３７及び出力部１３９を備える。なお、処理部１３０は、これらの構成要素以外の他の構成要素をさらに含みうる。すなわち、処理部１３０は、これらの構成要素の動作以外の動作も行いうる。生成部１３１、実行部１３３、取得部１３５、選択部１３７及び出力部１３９の具体的な動作は、後に詳細に説明する。

（４）操作入力部１４０
操作入力部１４０は、例えば、セキュリティ検査装置１００ａのユーザ（言い換えれば、検査者）からの操作入力を受け付ける。受け付けた操作入力を示す情報は、処理部１３０に提供される。

（５）表示部１５０
表示部１５０は、例えば、セキュリティ検査装置１００ａにより行われた処理結果を示す画像を、セキュリティ検査装置１００ａのユーザへ視認可能に表示する。すなわち、表示部１５０は、処理部１３０から提供された情報をユーザに提示する。

（６）実装例
ネットワーク通信部１１０は、ネットワークアダプタ並びに／又はネットワークインタフェースカード等により実装されてもよい。記憶部１２０は、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスク等により実装されてもよい。処理部１３０は、１つ以上のプロセッサにより実装されてもよい。生成部１３１、実行部１３３、取得部１３５、選択部１３７及び出力部１３９は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリ（記憶部１２０）は、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。

セキュリティ検査装置１００ａは、プログラム（命令）を記憶するメモリと、当該プログラム（命令）を実行可能な１つ以上のプロセッサとを含んでもよい。当該１つ以上のプロセッサは、上記プログラムを実行して、処理部１３０の動作（生成部１３１、実行部１３３、取得部１３５、選択部１３７及び／又は出力部１３９の動作）を行ってもよい。上記プログラムは、処理部１３０の動作（生成部１３１、実行部１３３、取得部１３５、選択部１３７及び／又は出力部１３９の動作）をプロセッサに実行させるためのプログラムであってもよい。

操作入力部１４０は、例えばキーボード、マウス、タッチ式パネルなどのユーザインタフェースにより実装されてもよい。また、表示部１５０は、映像を表示する液晶ディスプレイ、有機ＥＬディスプレイなどのより実装されてもよい。

＜２．２．動作例＞
次に、第１の実施形態に係る動作例について説明する。

第１の実施形態によれば、セキュリティ検査装置１００ａ（生成部１３１）は、セキュリティ検査の対象システムの機能を実現する仮想マシンを生成する。セキュリティ検査装置１００ａ（実行部１３３）は、上記仮想マシンを用いて、上記セキュリティ検査のための１以上のセキュリティ検査手順を実行する。セキュリティ検査装置１００ａ（出力部１３９）は、上記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力する。

第１の実施形態によれば、上記１以上のセキュリティ検査手順の各々の実行結果を示す情報が出力されるので、セキュリティ検査による検査結果をより適切に提供することが可能になる。より具体的には、第１の実施形態によれば、脆弱性診断及びペネトレーションテストなど、サイバーセキュリティの診断結果をより理解されやすいように提供することができる。すなわち、第１の実施形態によれば、検査対象のシステムの管理者などに対して、セキュアな実装の実現を支援することができる。

（１）仮想マシン
上記仮想マシンは、上記セキュリティ検査の対象システムを構成するソフトウェア及び／又はサーバのコピーイメージに相当する。すなわち、セキュリティ検査の対象システムと上記仮想マシンとの両方は、それぞれ同じ検査手順が実行されると、同様の挙動（実行結果）を実現しうる。また、上記仮想マシンを構成するためのシステム情報及びデータなどは、生成部１３１により生成後、例えば記憶部１２０に記憶される。

（２）セキュリティ検査手順
上記１以上のセキュリティ検査手順の各々は、例えば脆弱性診断又はペネトレーションテストのため、コマンド実行又はファイル実行などを上記仮想マシンに指示するために用いられる。

具体的に、上記１以上のセキュリティ検査手順は、複数のセキュリティ検査手順を含んでもよい。例えば上記１以上のセキュリティ検査手順は、第１のセキュリティ検査手順と、上記第１のセキュリティ検査手順に関連付けられる第２のセキュリティ検査手順とを含む。

この場合、セキュリティ検査装置１００ａ（実行部１３３）は、例えば、上記第１のセキュリティ検査手順を実行し、次に上記第２のセキュリティ検査手順を実行する。上記第１のセキュリティ検査手順及び上記第２のセキュリティ検査手順の各々の実行結果を示す情報は、出力部１３９により出力されることで、例えばセキュリティ検査装置１００ａ（記憶部１２０）に記憶される。

一例として、リモートシェルの実行手順が上記第１のセキュリティ手順として実行される場合には、リモートシェルの実行後に実行されるべき権限昇格のための手順又は機密情報の持ち出しのための手順が、上記第２のセキュリティ手順として実行される。

（２－１）検査者の操作入力に応じたセキュリティ検査手順の決定
上記第２のセキュリティ検査手順は、セキュリティ検査装置１００ａのユーザ（検査者）の操作入力に応じて決定されてもよい。

この場合、セキュリティ検査装置１００ａ（取得部１３５）は、上記第１のセキュリティ検査手順の実行結果を表示する画面表示に応じて候補セキュリティ検査手順を決定するための操作入力情報を取得する。次に、セキュリティ検査装置１００ａ（実行部１３３）は、上記操作入力情報の取得に応じて、上記候補セキュリティ検査手順を上記第２のセキュリティ検査手順として実行する。

具体的には、上記第１のセキュリティ検査手順の実行結果を表示する画面（グラフィックユーザインタフェース）に、上記操作入力情報を受け付けるための入力要素（例えば、複数の項目から一つの項目を決定するためのボタン状の入力要素）を含める。セキュリティ検査装置１００ａのユーザ（検査者）は、当該ボタン状の入力要素を確認することにより、どのようなセキュリティ検査手順を行うかを検討および判断して、操作入力部１４０を用いて上記操作入力情報の入力を行うことができる。このようにして、セキュリティ検査装置１００ａ（操作入力部１４０）は、上記操作入力情報を受け付けることができ、受け付けた上記操作入力情報を処理部１３０（取得部１３５）に提供することができる。

（２－２）セキュリティ検査手順の実行結果に基づいたセキュリティ検査手順の選択
上記第２のセキュリティ検査手順は、セキュリティ検査装置１００ａのユーザ（検査者）の操作入力に依存することなく、セキュリティ検査装置１００ａ（選択部１３７）により選択されてもよい。

この場合、セキュリティ検査装置１００ａ（選択部１３７）は、上記第１のセキュリティ検査手順の実行結果に基づいて、複数の候補セキュリティ検査手順の中から一の候補セキュリティ検査手順を選択する。次に、セキュリティ検査装置１００ａ（実行部１３３）は、上記選択された候補セキュリティ検査手順を、上記第２のセキュリティ検査手順として実行する。

例えば、セキュリティ検査装置１００ａ（選択部１３７）は、関連性を有するセキュリティ検査手順の組み合わせ（例えば、セキュリティ検査手順のペア）を示すデータベースなどを参照して、上記複数の候補セキュリティ検査手順の中から、上記第１のセキュリティ検査手順との間で関連性を有する候補セキュリティ検査手順（上記第２のセキュリティ検査手順の候補）が選択される。上述したようなリモートシェルの実行と対応する権限昇格及び機密情報の持ち出しとに関する例を用いて説明すれば、権限昇格と機密情報の持ち出しとを実行するための前提条件として、データベース内にリモートシェルの実行手順を記録しておくことで、リモートシェルを実行した後に権限昇格又は機密情報の持ち出しのための手順を上記候補セキュリティ検査手順として選択することが可能となる。

このように、セキュリティ検査装置１００ａは、ユーザ（検査者）の操作入力によらず、例えば上記第２のセキュリティ検査手順として実行されるべき候補セキュリティ検査手順を選択することができる。

（２－３）セキュリティ検査の再現
セキュリティ検査装置１００ａ（出力部１３９）は、例えば記憶部１２０にアクセスして、上記第１のセキュリティ検査手順及び上記第２のセキュリティ検査手順の各々の実行結果を示す情報を、例えば表示部１５０に出力することで、各々のセキュリティ検査手順を再現することができる。例えば、セキュリティ検査装置１００ａは、各々のセキュリティ検査手順を示す情報を表示することで、権限昇格、及び情報漏洩などのタイミングを再現することができる。

とりわけ、上記１以上のセキュリティ検査手順の各々の実行結果を示す上記情報は、上記第１のセキュリティ検査手順の実行結果を表示する画面と上記第２のセキュリティ検査手順を表示する画面との間の画面遷移の操作入力を受け付けるための情報を含んでもよい。

この場合、セキュリティ検査装置１００ａ（表示部１５０）は、出力部１３９から提供される情報に応じて、上記画面遷移の上記操作入力を受け付けるための上記情報に応じて、上記画面遷移の上記操作入力を受け付けるためのボタン画像などを表示する。これにより、セキュリティ検査装置１００ａは、当該ボタン画像に応じたユーザからの操作入力に応じて画面遷移を行うことができる。このような画面遷移により、検査結果の閲覧者にとってより理解されやすいように、各々のセキュリティ検査手順を適切に再現することができる。

（３）セキュリティ対策手順の実行
また、セキュリティ検査装置１００ａ（実行部１３３）は、上記１以上のセキュリティ検査手順により判明される脆弱性のためのセキュリティ対策手順を更に実行してもよい。この場合、セキュリティ検査装置１００ａ（出力部１３９）は、上記セキュリティ対策手順の実行結果を示す情報を更に出力する。

具体的に、上記セキュリティ対策手順とは、上記１以上のセキュリティ検査手順の各々によって判明される脆弱性を解消するため、ソースコードで用いられる関数を変更すること、サーバに関する設定（ＯＮ／ＯＦＦなどの設定）を変更すること、又は使用する通信ポートを変更することなどを上記仮想マシンに指示するための手順である。

例えば、変更対象となる関数は、Ｗｅｂサイト閲覧者からの入力値をエスケープ処理するｐｈｐ言語のｈｔｍｌｓｐｅｃｉａｌｃｈａｒｓ関数のような、システムの管理者が意図しないコマンド実行および情報漏洩の発生を防止可能な安全な関数である。また、変更対象となるサーバに関する設定は、パーミッションの設定および不要なポートの遮断などである。

なお、上述したように複数のセキュリティ検査手順が実行される場合、セキュリティ検査装置１００ａ（実行部１３３）は、上記複数のセキュリティ検査手順の各々に対する対策として、複数のセキュリティ対策手順をそれぞれ実行してもよい。

また、上記セキュリティ対策手順の実行結果を示す情報は、出力部１３９により出力され、例えばセキュリティ検査装置１００ａ（記憶部１２０）に記憶される。

（３－１）検査者の操作入力に応じたセキュリティ対策手順の決定
上記セキュリティ対策手順は、セキュリティ検査装置１００ａのユーザ（検査者）の操作入力に応じて決定されてもよい。

この場合、セキュリティ検査装置１００ａ（取得部１３５）は、上記１以上のセキュリティ検査手順のいずれかを表示する画面表示に応じて候補セキュリティ対策手順の実行のための操作入力情報を取得する。次に、セキュリティ検査装置１００ａ（実行部１３３）は、上記操作入力情報の取得に応じて、上記候補セキュリティ対策手順を上記セキュリティ対策手順として実行する。

具体的には、上記１以上のセキュリティ検査手順のいずれかの実行結果を表示する画面に、上記操作入力情報を受け付けるための入力要素（例えば、複数の項目から一つの項目を決定するためのボタン状の入力要素）を含める。セキュリティ検査装置１００ａのユーザ（検査者）は、当該ボタン状の入力要素を確認することにより、どのようなセキュリティ対策手順を行うかを検討および判断して、操作入力部１４０を用いて上記操作入力情報の入力を行うことができる。これにより、セキュリティ検査装置１００ａ（操作入力部１４０）は、上記操作入力情報を受け付けることができ、受け付けた上記操作入力情報を処理部１３０（取得部１３５）に提供することができる。

（３－２）セキュリティ検査手順の実行結果に基づいたセキュリティ対策手順の選択
上記セキュリティ対策手順は、セキュリティ検査装置１００ａのユーザ（検査者）の操作入力に依存することなく、セキュリティ検査装置１００ａ（選択部１３７）により選択されてもよい。

この場合、セキュリティ検査装置１００ａ（選択部１３７）は、複数の候補セキュリティ対策手順の中から、上記１以上のセキュリティ検査手順のいずれかに関連付けられる候補セキュリティ対策手順を選択する。次に、セキュリティ検査装置１００ａ（実行部１３３）は、上記選択された候補セキュリティ対策手順を、上記セキュリティ対策手順として実行する。

例えば、セキュリティ検査装置１００ａ（選択部１３７）は、互いに関連性を有するセキュリティ検査手順とセキュリティ対策手順の組み合わせ（例えば、セキュリティ検査手順とセキュリティ対策手順のペア）を示すデータベースなどを参照して、上記複数の候補セキュリティ対策手順の中から、上記１以上のセキュリティ対策手順のいずれかとの間で関連性を有する候補セキュリティ対策手順が選択される。例えば、Ｗｅｂサイトの入力欄に悪意のあるコードを入力することで不正コマンドを実行するセキュリティ検査手順に対応して、ｈｔｍｌｓｐｅｃｉａｌｃｈａｒｓ関数を使うなどのセキュリティ対策手順が選択される。

このように、セキュリティ検査装置１００ａは、ユーザ（検査者）の操作入力によらず、上記セキュリティ対策手順として実行されるべき候補セキュリティ検査手順を選択することができる。

（３－３）セキュリティ対策の再現
セキュリティ検査装置１００ａ（出力部１３９）は、例えば記憶部１２０にアクセスして、上記セキュリティ対策手順の実行結果を示す情報を、例えば表示部１５０に出力することで、各々のセキュリティ検査手順を再現することができる。例えば、セキュリティ検査装置１００ａは、セキュリティ対策手順を示す情報を表示することで、権限昇格、及び情報漏洩などを防止可能な上記仮想マシンの環境を再現することができる。

とりわけ、上記セキュリティ対策手順の実行結果を示す上記情報は、前記１以上のセキュリティ検査手順のいずれかの実行結果を表示する画面と上記セキュリティ対策手順の実行結果を表示する画面との間の画面遷移の操作入力を受け付けるための情報を含んでもよい。

この場合、セキュリティ検査装置１００ａ（表示部１５０）は、上記画面遷移の上記操作入力を受け付けるための上記情報に応じて、上記画面遷移の上記操作入力を受け付けるためのボタン画像などを表示する。これにより、セキュリティ検査装置１００ａは、当該ボタン画像を用いた操作入力に応じて画面遷移を行うことができる。このような画面遷移により、検査結果の閲覧者にとってより理解されやすいように、各々のセキュリティ検査手順に対して実施されるセキュリティ対策手順を適切に再現することができる。

（４）画面例
次に、図２を参照して、セキュリティ検査装置１００ａ（表示部１５０）より表示される画面の例を説明する。図２は、セキュリティ検査装置１００ａ（表示部１５０）より表示される画面２００の例を示す図である。

図２に示すように、画面２００は、仮想マシンのステータスを表すステータス画像領域２１０、検査者により決定された手順（セキュリティ検査手順、セキュリティ対策手順など）を一覧表示する入力データベース画像領域２２０、画面遷移のための操作を行う遷移操作ボタン画像２３１、２３３、及びセキュリティ対策手順を反映するための操作を行う反映操作ボタン２３５を含む。

図２に示す例では、ステータス画像領域２１０には、入力データベース画像領域２２０により表示される手順のうち任意のセキュリティ検査手順（以下、カレントのセキュリティ検査手順とも呼ぶ。）の実行結果が表示される。また、遷移操作ボタン画像２３１に対応するユーザの操作入力を操作入力部１４０が受け付けると、ステータス画像領域２１０は、カレントのセキュリティ検査手順の後に続いて行われたセキュリティ検査手順の実行結果を示す画像に遷移する。これにより、セキュリティ検査装置１００ａのユーザ（検査者）は、例えば権限昇格又は情報漏洩などの攻撃又は不正操作の発生を示す画像を確認することができる。

一方、遷移操作ボタン画像２３３に対応する操作入力を操作入力部１４０が受け付けると、ステータス画像領域２１０は、カレントのセキュリティ検査手順に先立って行われたセキュリティ検査手順の実行結果を示す画像に遷移する。これにより、セキュリティ検査装置１００ａのユーザ（検査者）は、例えば権限昇格又は情報漏洩などの発生の直前の状況（上記仮想マシンのステータス）を示す画像を確認することができる。

また、反映操作ボタン２３５に対応する操作入力を操作入力部１４０が受け付けると、ステータス画像領域２１０には、入力データベース画像領域２２０により表示される手順のうち当該操作入力とともに決定されたセキュリティ対策手順の実行結果が仮想マシンの構成に反映される。このようにしてセキュリティ対策手順が反映された後に、例えば権限昇格又は情報漏洩などの発生を試みるために、遷移操作ボタン画像２３１に対応する操作入力などが行われても、権限昇格又は情報漏洩などの発生を示す画像への遷移が防止される。

（５）セキュリティ検査装置１００ａで行われる処理の流れ
次に、セキュリティ検査装置１００ａで行われる処理の流れを説明する。

（５－１）セキュリティ検査時の処理の流れ
図３を参照してセキュリティ検査時の処理の流れを説明する。図３は、セキュリティ検査時の処理の流れを示すフローチャートである。

図３を参照すると、まず、セキュリティ検査装置１００ａ（実行部１３３）は、記憶部１２０から仮想マシン（検査用の仮想マシン）を構成するシステム情報及びデータを読み出す処理を行う（Ｓ３０１）。次に、セキュリティ検査装置１００ａ（取得部１３５）は、操作入力部１４０から取得される操作入力情報に応じて、候補セキュリティ検査手順を決定する（Ｓ３０３）。次に、セキュリティ検査装置１００ａ（実行部１３３）は、検査用の仮想マシンを用いて候補セキュリティ検査手順を実行する（Ｓ３０５）。次に、セキュリティ検査装置１００ａ（出力部１３９）は、実行されたセキュリティ検査手順を検査入力値として出力することにより、当該検査入力値を記憶部１２０に記憶させる（Ｓ３０７）。

（５－２）セキュリティ対策時の処理の流れ
図４を参照してセキュリティ対策時の処理の流れを説明する。図４は、セキュリティ対策時の処理の流れを示すフローチャートである。

図４を参照すると、まず、セキュリティ検査装置１００ａ（実行部１３３）は、記憶部１２０から仮想マシン（対策用の仮想マシン）を構成するシステム情報及びデータを読み出す処理を行う（Ｓ４０１）。次に、セキュリティ検査装置１００ａ（実行部１３３）は、記憶部１２０からセキュリティ検査手順を読み出し、読み出したセキュリティ検査手順を実行する。このようなセキュリティ検査手順の実行により、対策用の仮想マシンに権限昇格が発生することになる（Ｓ４０３）。次に、セキュリティ検査装置１００ａ（取得部１３５）は、操作入力部１４０から取得される操作入力情報に応じて、候補セキュリティ手順を決定する。（Ｓ４０５）。次に、セキュリティ検査装置１００ａ（実行部１３３）は、対策用の仮想マシンを用いて候補セキュリティ検査手順を実行する。これにより、例えば権限昇格の発生を防止するための対策が完了する（Ｓ４０７）。次に、セキュリティ検査装置１００ａ（実行部１３３）は、実行されたセキュリティ対策手順の実行結果を出力部１３９に通知する。出力部１３９は、例えば当該通知を示す情報を表示部１５０に表示させる。この表示に応じて、セキュリティ検査装置１００ａのユーザ（検査者）により、対策が完了したことが認識される（Ｓ４０９）。次に、セキュリティ検査装置１００ａ（実行部１３３）は、操作入力部１４０を介して取得部１３５により取得される操作入力情報（反映操作）に応じて、上記仮想マシンにセキュリティ対策手順を適用する（Ｓ４１１）。

（５－３）まとめ
以上のように図４及び図５に示す処理がそれぞれ実行されることにより、セキュリティ検査装置１００ａは、脆弱性診断及びペネトレーションテスト等のセキュリティ検査の結果だけでなく、当該結果に結びつく過程を手順（セキュリティ検査手順）ごとに提示することが可能となる。これにより、セキュリティ検査の理解を促進することが可能となる。

また、セキュリティ検査装置１００ａは、セキュリティ検査対象のシステムの開発者および診断者に、セキュリティ対策を検討および検証可能な情報を提示することができる。また、セキュリティ検査装置１００ａは、ユーザ（検査者）により有効性が確認されたセキュリティ対策手順を上記仮想マシンに反映（適用）することにより、セキュリティ検査結果に基づいたセキュアな実装の実現を支援することができる。

＜＜３．第２の実施形態＞＞
続いて、図５を参照して本発明の第２の実施形態を説明する。上述した第１の実施形態は、具体的な実施形態であるが、第２の実施形態は、より一般化された実施形態である。

＜３．１．セキュリティ検査装置１００ｂの構成＞
図５は、第２の実施形態に係るセキュリティ検査装置１００ｂの概略的な構成の例を示すブロック図である。図５を参照すると、セキュリティ検査装置１００ｂは、生成部１５１、実行部１５３、及び出力部１５５を備える。

生成部１５１、実行部１５３、及び出力部１５５は、１つ以上のプロセッサと、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスクとにより実装されてもよい。生成部１５１、実行部１５３、及び出力部１５５は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリは、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。

＜３．２．動作例＞
第２の実施形態に係る動作例を説明する。

第２の実施形態によれば、セキュリティ検査装置１００ｂ（生成部１５１）は、セキュリティ検査の対象システムの機能を実現する仮想マシンを生成する。セキュリティ検査装置１００ｂ（実行部１５３）は、上記仮想マシンを用いて、上記セキュリティ検査のための１以上のセキュリティ検査手順を実行する。セキュリティ検査装置１００ｂ（出力部１５５）は、上記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力する。

－第１の実施形態との関係
一例として、第２の実施形態に係るセキュリティ検査装置１００ｂが備える生成部１５１、実行部１５３、及び出力部１５５は、それぞれ、第１の実施形態に係るセキュリティ検査装置１００ａが備える生成部１３１、実行部１３３、及び出力部１３９の動作を行ってもよい。この場合に、第１の実施形態についての説明は、第２の実施形態にも適用されうる。なお、第２の実施形態は、この例に限定されない。

以上、第２の実施形態を説明した。第２の実施形態によれば、１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力することにより、セキュリティ検査による検査結果をより適切に提供することが可能になる。

＜＜４．他の実施形態＞＞
以上、本発明の実施形態を説明したが、本発明はこれらの実施形態に限定されるものではない。これらの実施形態は例示にすぎないということ、及び、本発明のスコープ及び精神から逸脱することなく様々な変形が可能であるということは、当業者に理解されるであろう。

例えば、本明細書に記載されている処理におけるステップは、必ずしもシーケンス図に記載された順序に沿って時系列に実行されなくてよい。例えば、処理におけるステップは、シーケンス図として記載した順序と異なる順序で実行されても、並列的に実行されてもよい。また、処理におけるステップの一部が削除されてもよく、さらなるステップが処理に追加されてもよい。

また、本明細書において説明したセキュリティ検査装置の構成要素（例えば、生成部、実行部、及び／又は出力部）を備える装置（例えば、セキュリティ検査装置を構成する複数の装置（又はユニット）のうちの１つ以上の装置（又はユニット）、又は上記複数の装置（又はユニット）のうちの１つのためのモジュール）が提供されてもよい。また、上記構成要素の処理を含む方法が提供されてもよく、上記構成要素の処理をプロセッサに実行させるためのプログラムが提供されてもよい。また、当該プログラムを記録したコンピュータに読み取り可能な非一時的記録媒体（Non-transitory computer readable medium）が提供されてもよい。当然ながら、このような装置、モジュール、方法、プログラム、及びコンピュータに読み取り可能な非一時的記録媒体も本発明に含まれる。

上記実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。

（付記１）
セキュリティ検査の対象システムの機能を実現する仮想マシンを生成する生成部と、
前記仮想マシンを用いて、前記セキュリティ検査のための１以上のセキュリティ検査手順を実行する実行部と、
前記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力する出力部と、を備える、セキュリティ検査装置。

（付記２）
前記１以上のセキュリティ検査手順は、第１のセキュリティ検査手順と、前記第１のセキュリティ検査手順に関連付けられる第２のセキュリティ検査手順とを含む、付記１記載のセキュリティ検査装置。

（付記３）
前記第１のセキュリティ検査手順の実行結果を表示する画面表示に応じて候補セキュリティ検査手順を決定するための操作入力情報を取得する取得部を更に備え、
前記実行部は、前記候補セキュリティ検査手順を前記第２のセキュリティ検査手順として実行する、付記２記載のセキュリティ検査装置。

（付記４）
前記第１のセキュリティ検査手順の実行結果に基づいて、複数の候補セキュリティ検査手順の中から一の候補セキュリティ検査手順を選択する選択部を更に備え、
前記実行部は、前記選択された候補セキュリティ検査手順を、前記第２のセキュリティ検査手順として実行する、付記２記載のセキュリティ検査装置。

（付記５）
前記１以上のセキュリティ検査手順の各々の実行結果を示す前記情報は、前記第１のセキュリティ検査手順の実行結果を表示する画面と前記第２のセキュリティ検査手順を表示する画面との間の画面遷移の操作入力を受け付けるための情報を含む、付記２乃至４のうち何れか１項記載のセキュリティ検査装置。

（付記６）
前記実行部は、前記仮想マシンを用いて、前記１以上のセキュリティ検査手順により判明される脆弱性のためのセキュリティ対策手順を更に実行し、
前記出力部は、前記セキュリティ対策手順の実行結果を示す情報を更に出力する、付記１乃至５のうち何れか１項記載のセキュリティ検査装置。

（付記７）
前記１以上のセキュリティ検査手順のいずれかを表示する画面表示に応じて候補セキュリティ対策手順の実行のための操作入力情報を取得する取得部を更に備え、
前記実行部は、前記候補セキュリティ対策手順を前記セキュリティ対策手順として実行する、付記６記載のセキュリティ検査装置。

（付記８）
複数の候補セキュリティ対策手順の中から、前記１以上のセキュリティ検査手順のいずれかに関連付けられる候補セキュリティ対策手順を選択する選択部を更に備え、
前記実行部は、前記選択された候補セキュリティ対策手順を、前記セキュリティ対策手順として実行する、付記６記載のセキュリティ検査装置。

（付記９）
前記セキュリティ対策手順の実行結果を示す前記情報は、前記１以上のセキュリティ検査手順のいずれかの実行結果を表示する画面と前記セキュリティ対策手順の実行結果を表示する画面との間の画面遷移の操作入力を受け付けるための情報を含む、付記６乃至８のうち何れか１項記載のセキュリティ検査装置。

（付記１０）
セキュリティ検査の対象システムの機能を実現する仮想マシンを生成することと、
前記仮想マシンを用いて、前記セキュリティ検査のための１以上のセキュリティ検査手順を実行することと、
前記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力することと、
を備える、セキュリティ検査方法。

（付記１１）
セキュリティ検査の対象システムの機能を実現する仮想マシンを生成することと、
前記仮想マシンを用いて、前記セキュリティ検査のための１以上のセキュリティ検査手順を実行することと、
前記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力することと、
をコンピュータに実行させるためのプログラム。

セキュリティ検査を行う装置において、セキュリティ検査による検査結果をより適切に提供することが可能になる。

１００ａ、１００ｂセキュリティ検査装置
１３１、１５１生成部
１３３、１５３実行部
１３９、１５５出力部

Claims

セキュリティ検査の対象システムの機能を実現する仮想マシンを生成する生成手段と、
前記仮想マシンを用いて、前記セキュリティ検査のための１以上のセキュリティ検査手順を実行する実行手段と、
前記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力する出力手段と、を備え、
前記１以上のセキュリティ検査手順は、第１のセキュリティ検査手順と、前記第１のセキュリティ検査手順に関連付けられる第２のセキュリティ検査手順とを含み、
前記１以上のセキュリティ検査手順の各々の実行結果を示す前記情報は、前記第１のセキュリティ検査手順の実行結果を表示する画面と前記第２のセキュリティ検査手順を表示する画面との間の画面遷移の操作入力を受け付けるための情報を含む、
セキュリティ検査装置。
前記第１のセキュリティ検査手順の実行結果を表示する画面表示に応じて候補セキュリティ検査手順を決定するための操作入力情報を取得する取得手段を更に備え、
前記実行手段は、前記候補セキュリティ検査手順を前記第２のセキュリティ検査手順として実行する、請求項１記載のセキュリティ検査装置。
前記第１のセキュリティ検査手順の実行結果に基づいて、複数の候補セキュリティ検査手順の中から一の候補セキュリティ検査手順を選択する選択手段を更に備え、
前記実行手段は、前記選択された候補セキュリティ検査手順を、前記第２のセキュリティ検査手順として実行する、請求項１記載のセキュリティ検査装置。
前記実行手段は、前記仮想マシンを用いて、前記１以上のセキュリティ検査手順により判明される脆弱性のためのセキュリティ対策手順を更に実行し、
前記出力手段は、前記セキュリティ対策手順の実行結果を示す情報を更に出力する、請求項１乃至３のうち何れか１項記載のセキュリティ検査装置。
前記１以上のセキュリティ検査手順のいずれかを表示する画面表示に応じて候補セキュリティ対策手順の実行のための操作入力情報を取得する取得手段を更に備え、
前記実行手段は、前記候補セキュリティ対策手順を前記セキュリティ対策手順として実行する、請求項４記載のセキュリティ検査装置。
複数の候補セキュリティ対策手順の中から、前記１以上のセキュリティ検査手順のいずれかに関連付けられる候補セキュリティ対策手順を選択する選択手段を更に備え、
前記実行手段は、前記選択された候補セキュリティ対策手順を、前記セキュリティ対策手順として実行する、請求項４記載のセキュリティ検査装置。
前記セキュリティ対策手順の実行結果を示す前記情報は、前記１以上のセキュリティ検査手順のいずれかの実行結果を表示する画面と前記セキュリティ対策手順の実行結果を表示する画面との間の画面遷移の操作入力を受け付けるための情報を含む、請求項４乃至６のうち何れか１項記載のセキュリティ検査装置。
セキュリティ検査の対象システムの機能を実現する仮想マシンを生成することと、
前記仮想マシンを用いて、前記セキュリティ検査のための１以上のセキュリティ検査手順を実行することと、
前記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力することと、
を備え、
前記１以上のセキュリティ検査手順は、第１のセキュリティ検査手順と、前記第１のセキュリティ検査手順に関連付けられる第２のセキュリティ検査手順とを含み、
前記１以上のセキュリティ検査手順の各々の実行結果を示す前記情報は、前記第１のセキュリティ検査手順の実行結果を表示する画面と前記第２のセキュリティ検査手順を表示する画面との間の画面遷移の操作入力を受け付けるための情報を含む、
セキュリティ検査方法。
セキュリティ検査の対象システムの機能を実現する仮想マシンを生成することと、
前記仮想マシンを用いて、前記セキュリティ検査のための１以上のセキュリティ検査手順を実行することと、
前記１以上のセキュリティ検査手順の各々の実行結果を示す情報を出力することと、
をコンピュータに実行させるためのプログラムであって、
前記１以上のセキュリティ検査手順は、第１のセキュリティ検査手順と、前記第１のセキュリティ検査手順に関連付けられる第２のセキュリティ検査手順とを含み、
前記１以上のセキュリティ検査手順の各々の実行結果を示す前記情報は、前記第１のセキュリティ検査手順の実行結果を表示する画面と前記第２のセキュリティ検査手順を表示する画面との間の画面遷移の操作入力を受け付けるための情報を含む、
プログラム。