論文の概要: Developing Security Metrics for Automated Compliance Checking

• arxiv url: http://arxiv.org/abs/2610.32690v1
• Date: Fri, 23 Oct 2026 14:20:28 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-10-27 01:38:06.545396
• Title: Developing Security Metrics for Automated Compliance Checking
• Title（参考訳）: 自動コンプライアンスチェックのためのセキュリティメトリクスの開発
• Abstract要約: コンプライアンス要件の体系化に基づくセキュリティメトリクスのデータモデルを開発する。 私たちはまた、私たちのアプローチがメトリクスの協調的な開発もサポートすることを示すオープンソースの取り組みに関する最初の成果を提示します。
• 参考スコア（独自算出の注目度）: 1.6099403809839037
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: To automatically check for compliance with security-related standards, prose requirements must be translated to technical properties to make them measurable. A multitude of metrics have been proposed in past literature, but they are lacking a systematic methodology for their elicitation. Without such a methodology, metrics remain inconsistent in their data models and abstraction levels, they exhibit considerable overlaps and are difficult to combine to comprehensively cover a standard's requirement. In this paper, we develop a data model for security metrics based on a systematization of compliance requirements, and we propose a methodology for their elicitation. The method is based on an ontology that enables a systematic development of metrics with a comparable degree of abstraction. We also present our initial work on an open-source effort that demonstrates that our approach also supports a collaborative development of metrics.
• Abstract（参考訳）: セキュリティ関連の標準のコンプライアンスを自動的にチェックするためには、手続き要件を技術的特性に変換して測定しなければなりません。 過去の文献では様々な指標が提案されているが、それらが適用するための体系的な方法論が欠如している。 このような方法論がなければ、メトリクスはデータモデルと抽象化レベルに矛盾しないままであり、かなりの重複を示し、標準の要求を包括的にカバーすることが困難である。 本稿では,コンプライアンス要件の体系化に基づくセキュリティメトリクスのデータモデルを構築し,その適用方法を提案する。 この手法はオントロジーに基づいており、同じ程度に抽象化されたメトリクスの体系的な開発を可能にする。 私たちはまた、私たちのアプローチがメトリクスの協調的な開発もサポートすることを示すオープンソースの取り組みに関する最初の成果を提示します。

関連論文リスト

• Standards for trustworthy AI in the European Union: technical rationale, structural challenges, and an implementation path [0.0]
  この白書は、AI法に基づく欧州のAI標準化の技術的基盤について考察する。 CEN/CENELECの標準化プロセスを説明するとともに、AIがユニークな課題を提起する理由を分析する。
  論文  参考訳（メタデータ） (2026-01-21T11:58:47Z)
• A Comprehensive Survey on Benchmarks and Solutions in Software Engineering of LLM-Empowered Agentic System [56.40989626804489]
  この調査は、Large Language Modelsを使ったソフトウェアエンジニアリングに関する、最初の総合的な分析を提供する。 本稿では,150以上の最近の論文をレビューし,(1)素早い,微調整,エージェントベースのパラダイムに分類した解法,(2)コード生成,翻訳,修復などのタスクを含むベンチマークという2つの重要な側面に沿った分類法を提案する。
  論文  参考訳（メタデータ） (2025-10-10T06:56:50Z)
• Safe and Certifiable AI Systems: Concepts, Challenges, and Lessons Learned [45.44933002008943]
  この白書は、T"UV AUSTRIA Trusted AIフレームワークを提示する。 エンド・ツー・エンドの監査カタログであり、機械学習システムの評価と認定のための方法論である。 セキュアなソフトウェア開発、機能要件、倫理とデータプライバシという3つの柱の上に構築されているのは、EU AI Actの高レベルの義務を、特定かつテスト可能な基準に翻訳するものです。
  論文  参考訳（メタデータ） (2025-09-08T17:52:08Z)
• Vision: An Extensible Methodology for Formal Software Verification in Microservice Systems [0.0]
  スケーラビリティ、分散開発、継続的インテグレーションとデリバリのサポートなどにより、マイクロサービスシステムはますます普及しています。 本稿では,マイクロサービスソースコードを形式的システムモデルに静的に再構築する新しい手法を提案する。
  論文  参考訳（メタデータ） (2025-09-02T22:11:46Z)
• Leveraging LLMs for Formal Software Requirements -- Challenges and Prospects [0.0]
  VERIFAI1は、このギャップを埋めるための自動化および半自動化アプローチを調査することを目的としている。 本論文では, 課題の繰り返しと今後の研究方向性を明らかにするために, 関連文献の予備的な合成について述べる。
  論文  参考訳（メタデータ） (2025-07-18T19:15:50Z)
• Position: All Current Generative Fidelity and Diversity Metrics are Flawed [58.815519650465774]
  現在のジェネレーティブの忠実度と多様性の指標がすべて欠陥があることを示します。 私たちの目標は、モデルではなく、メトリクスの開発により多くの労力を費やすように研究コミュニティを説得することにあります。
  論文  参考訳（メタデータ） (2025-05-28T15:10:33Z)
• Benchmarks as Microscopes: A Call for Model Metrology [76.64402390208576]
  現代の言語モデル(LM)は、能力評価において新たな課題を提起する。 メトリクスに自信を持つためには、モデルミアロジの新たな規律が必要です。
  論文  参考訳（メタデータ） (2024-07-22T17:52:12Z)
• Evaluating the Safety of Deep Reinforcement Learning Models using Semi-Formal Verification [81.32981236437395]
  本稿では,区間分析に基づく半形式的意思決定手法を提案する。 本手法は, 標準ベンチマークに比較して, 形式検証に対して比較結果を得る。 提案手法は, 意思決定モデルにおける安全性特性を効果的に評価することを可能にする。
  論文  参考訳（メタデータ） (2020-10-19T11:18:06Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。