論文の概要: A Bird's-Eye View on Security Considerations in RFCs
- arxiv url: http://arxiv.org/abs/2608.09865v1
- Date: Mon, 10 Aug 2026 17:23:42 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-11 19:16:37.395825
- Title: A Bird's-Eye View on Security Considerations in RFCs
- Title（参考訳）: RFCにおけるセキュリティに関する鳥の視点
- Abstract要約: 1990年代初期には、それぞれのRFCはセキュリティ上の考慮事項を持つ必要があった。
実証結果によると、サンプルされたRFCの90%以上が、これらのセクションでセキュリティについて明示的に議論している。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: Request for comments (RFCs) are Internet standards, memorandums, and related technical documents about core Internet protocols made via and released by the Internet Engineering Task Force (IETF). In the early 1990s each RFC was required to have a section for security considerations. The present work examines these sections. According to the empirical results, (1) over 90% of the RFCs sampled have discussed security explicitly in these sections, (2) although mandatory security requirements have only seldom-if ever-been imposed. Furthermore, (3) the RFC-to-RFC reference network specific to the security consideration sections is sparse, although a few RFCs and their security consideration sections are heavily referenced. In addition, (4) the volume of references peaked during a period from circa mid-1990s to mid-2010s. Regarding the topics discussed in the sections, (5) these do not represent general security issues, such as spoofing or eavesdropping; rather, the topics mostly reflect distinct security issues specific to distinct protocols. With the exceptions of network security in general, security specifications, and routing, (6) also the longitudinal evolution of the topics is protocol-specific. As the subject matter has not been previously examined, these empirical results fill a gap in the standardization literature.
- Abstract（参考訳）: RFC (Request for comments) は、IETF (Internet Engineering Task Force) が作成・リリースしたインターネットプロトコルに関する、インターネット標準、覚書、関連する技術文書である。
1990年代初期には、それぞれのRFCはセキュリティ上の考慮事項を持つ必要があった。
本研究はこれらの部分について検討する。
実証結果によると、(1) の RFC の90% 以上がこれらのセクションでセキュリティについて明示的に議論している。
さらに、(3)セキュリティ配慮セクションに特有のRFC-to-RFC参照ネットワークは、いくつかのRFCとそのセキュリティ配慮セクションが頻繁に参照されているが、疎結合である。
また、参照の量は1990年代半ばから2010年代半ばにかけてピークに達した。
セクションで議論されたトピックについて、(5)これらのトピックは、スプーフや盗聴などの一般的なセキュリティ問題を表すものではなく、主に異なるプロトコルに特有のセキュリティ問題を反映している。
ネットワークセキュリティ全般、セキュリティ仕様、ルーティングなどを除き、(6)トピックの縦長の進化もプロトコル固有のものである。
対象は従来検討されていないため,これらの実験結果は標準化文献のギャップを埋めるものである。
関連論文リスト
- A New Framework for Cybersecurity Refusals in AI Agents [52.94784168139071]
攻撃的セキュリティの文脈において、拒絶境界を確立するための最初の枠組みを提示する。
本研究では,現在のLLMエージェントがWebベースの攻撃的セキュリティシナリオにおいて,適切な拒絶境界にどのように準拠しているかを評価するために,このフレームワークを適用した。
論文 参考訳（メタデータ） (2026-05-31T15:39:39Z) - The Fault in Our Drafts: Vulnerabilities in RPKI Specification and Software [36.21059906855454]
本稿では,RPKI Requests for Comments(RFC)の欠陥と,実装および実世界のデプロイにおける脆弱性の因果関係を包括的に解析する。
RPKI仕様の大規模かつインパクト駆動的な評価を行う。
我々は、以前に文書化されていない検証動作の不整合を発見し、RFCの欠陥に23を直接トレースし、CVEに割り当てられた2つの新しい脆弱性を特定した。
論文 参考訳（メタデータ） (2026-05-26T13:11:22Z) - SecPI: Secure Code Generation with Reasoning Models via Security Reasoning Internalization [50.71047638695205]
RLM(Reasoning Language Model)は、プログラミングにおいてますます使われている言語モデルである。
しかし、最先端のRLMでさえ、生成されたコードに重大なセキュリティ脆弱性を頻繁に導入する。
我々は、構造化されたセキュリティ推論を内部化するためのRTMを教える微調整パイプラインであるSecPIを提案する。
論文 参考訳（メタデータ） (2026-04-04T04:29:11Z) - Security in the Era of Perceptive Networks: A Comprehensive Taxonomic Framework for Integrated Sensing and Communication Security [14.998935625442877]
ISAC(Integrated Sensing and Communication)は、6Gランドスケープにおける重要な変化である。
本稿では,ISACのセキュリティ領域全体を網羅する包括的分類体系に研究を合成する。
論文 参考訳（メタデータ） (2026-01-04T09:52:41Z) - Generalized Security-Preserving Refinement for Concurrent Systems [36.14488865240512]
本稿では,IFS特性が実装と抽象化の間に保持されていることを証明するための改良型合成手法を提案する。
我々は,セキュリティポリシーの収集に対する2つの非保存ケーススタディを検証するために,我々のアプローチを適用した。
論文 参考訳（メタデータ） (2025-11-10T09:06:01Z) - GSPR: Aligning LLM Safeguards as Generalizable Safety Policy Reasoners [60.49708196646694]
大規模言語モデル(LLM)は、様々な領域にわたる多くのアプリケーションに統合されつつある。
本稿では,安全でない入力プロンプトとLLMの出力を不正に検出する汎用安全推論器GSPRを提案する。
我々のGSPRは、安全とカテゴリー予測の両方のタスクにおいて、既存の安全ガードレールの推論能力を大幅に改善する。
論文 参考訳（メタデータ） (2025-09-29T08:07:45Z) - ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。
これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。
我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
論文 参考訳（メタデータ） (2024-11-21T18:26:05Z) - Excavating Vulnerabilities Lurking in Multi-Factor Authentication Protocols: A Systematic Security Analysis [2.729532849571912]
単一要素認証(SFA)プロトコルは、しばしばサイドチャネルや他の攻撃技術によってバイパスされる。
この問題を軽減するため,近年,MFAプロトコルが広く採用されている。
論文 参考訳（メタデータ） (2024-07-29T23:37:38Z) - A Survey and Comparative Analysis of Security Properties of CAN Authentication Protocols [92.81385447582882]
コントロールエリアネットワーク(CAN)バスは車内通信を本質的に安全でないものにしている。
本稿では,CANバスにおける15の認証プロトコルをレビューし,比較する。
実装の容易性に寄与する本質的な運用基準に基づくプロトコルの評価を行う。
論文 参考訳（メタデータ） (2024-01-19T14:52:04Z) - Tamper-Evident Pairing [55.2480439325792]
Tamper-Evident Pairing (TEP)はPush-ButtonConfiguration (PBC)標準の改良である。
TEP は Tamper-Evident Announcement (TEA) に依存しており、相手が送信されたメッセージを検出せずに改ざんしたり、メッセージが送信された事実を隠蔽したりすることを保証している。
本稿では,その動作を理解するために必要なすべての情報を含む,TEPプロトコルの概要について概説する。
論文 参考訳（メタデータ） (2023-11-24T18:54:00Z) - Security assessment of common open source MQTT brokers and clients [0.0]
メッセージキューング テレメトリ トランスポートプロトコル(QMTT)は事実上の標準であり、利用できない限られたデバイスに対して最も一般的な代替手段である。
このプロトコルは、当初石油・ガス産業の民間ネットワーク向けに設計されて以来、セキュリティ上の問題なく設計された。
実際のアプリケーションで広く使用されているため、セキュリティコミュニティのレンズの下にあり、また、広くターゲットとするIoTデバイスも検討されている。
論文 参考訳（メタデータ） (2023-09-07T08:08:54Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。