知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2023-10-10
(45)【発行日】2023-10-18
(54)【発明の名称】管理装置、管理方法、及びプログラム
(51)【国際特許分類】
G06F 21/57 20130101AFI20231011BHJP
【ＦＩ】
G06F21/57 370
【請求項の数】
12
(21)【出願番号】P 2021565277
(86)(22)【出願日】2019-12-20
(86)【国際出願番号】 JP2019050002
(87)【国際公開番号】W WO2021124538
(87)【国際公開日】2021-06-24
【審査請求日】2022-06-06
(73)【特許権者】
【識別番号】000004237
【氏名又は名称】日本電気株式会社
(74)【代理人】
【識別番号】100141519
【弁理士】
【氏名又は名称】梶田 邦之
(72)【発明者】
【氏名】園田 健太郎
【審査官】宮司 卓佳
(56)【参考文献】
【文献】国際公開第２０１９／０７９６２１（ＷＯ，Ａ１）
【文献】米国特許出願公開第２０１１／００６１１０４（ＵＳ，Ａ１）
【文献】特開２００９－０６４１９１（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／５７
(57)【特許請求の範囲】
【請求項1】
複数の検査用装置により行われたセキュリティ検査のための複数の活動履歴に関する情報を受信する受信処理手段と、前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定する特定手段であって、前記相関条件は、前記複数の活動履歴の相互に一致または類似する関係を示す、特定手段と、
前記適合活動履歴に関連する情報を生成する生成手段と、を備える、管理装置。
【請求項2】
前記適合活動履歴に関連する前記情報は、前記適合活動履歴に後続してセキュリティ検査のために行われた１以上の後続活動履歴に関する情報を含む、請求項１記載の管理装置。
【請求項3】
前記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の後続活動履歴に対応するセキュリティ検査を行った検査用装置に関する情報に基づいて、１以上の後続活動履歴を抽出する抽出手段を更に備え、前記適合活動履歴に関連する前記情報は、前記抽出された１以上の後続活動履歴に関する情報を含む、請求項２記載の管理装置。
【請求項4】
前記検査用装置に関する前記情報は、前記検査用装置によりセキュリティ検査を行うための操作を行う検査者の検査履歴に基づいて算出される習熟度を含み、前記抽出手段は、前記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の後続活動履歴に対応するセキュリティ検査が行われた検査用装置の操作を行う検査者の習熟度に基づいて、１以上の後続活動履歴を抽出する、請求項３記載の管理装置。
【請求項5】
前記抽出手段は、前記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の活動履歴に対応するセキュリティ検査が行われた検査用装置の操作を行う検査者の習熟度に基づいて、２以上の後続活動履歴を抽出し、前記適合活動履歴に関連する前記情報は、前記抽出された２以上の適合活動履歴に関する情報と、前記抽出された２以上の後続活動履歴のそれぞれに対応するセキュリティ検査が行われた検査用装置の操作を行う検査者の習熟度に関する情報を含む、請求項４記載の管理装置。
【請求項6】
前記複数の活動履歴のそれぞれは、前記セキュリティ検査のための実行コマンドを識別する情報を含む、請求項１乃至５のうち何れか１項記載の管理装置。
【請求項7】
前記複数の活動履歴のそれぞれは、前記セキュリティ検査のためのインターネット検索に関する情報を含む、請求項１乃至６のうち何れか１項記載の管理装置。
【請求項8】
前記セキュリティ検査は、前記複数の検査用装置のそれぞれへのセキュリティに関する攻撃に対するセキュリティに関する欠陥の検査である、請求項１乃至７のうち何れか１項記載の管理装置。
【請求項9】
前記適合活動履歴に関連する前記情報を、前記複数の検査用装置のうちの１以上の検査用装置に送信する送信処理手段を更に備える、請求項１乃至８のうち何れか１項記載の管理装置。
【請求項10】
前記複数の活動履歴に関する前記情報を保持する保持手段を更に備え、当該管理装置は、前記複数の検査用装置のうちの１以上の検査用装置内に含まれる、請求項１乃至８のうち何れか１項記載の管理装置。
【請求項11】
複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することであって、前記相関条件は、前記複数の活動履歴の相互に一致または類似する関係を示す、特定することと、
前記適合活動履歴に関連する情報を生成することと、
を備える、コンピュータによって実行される管理方法。
【請求項12】
複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することであって、前記相関条件は、前記複数の活動履歴の相互に一致または類似する関係を示す、特定することと、
前記適合活動履歴に関連する情報を生成することと、
をコンピュータに実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、セキュリティ検査に関する情報の管理を行う管理装置、管理方法、及びプログラムに関する。
【背景技術】
【0002】
ソフトウェア、ハードウェア、およびシステムに対するセキュリティ検査を実施するサービスがある。企業などは、このようなサービスを利用することで、企業等が保有するソフトウェア、ハードウェア、およびシステムのセキュリティ上の欠陥、脆弱性を把握でき、対策を講じることが可能となる。
【0003】
上述したセキュリティ検査は、例えば主な２つの種類に分けた場合、脆弱性検査とペネトレーションテストとを含む。脆弱性検査では、ソフトウェア、ハードウェア、およびシステムで使用するオペレーティングシステム（ＯＳ）やアプリケーションの脆弱性の有無が検査される。ペネトレーションテストでは、ソフトウェア、ハードウェア、およびシステムに対する侵入や機密情報奪取等の攻撃が行われることにより、欠陥の有無が検査される。
【0004】
特許文献１には、例えば、マルウェア検査の支援および欠陥の検知精度の向上を図るため、ブロックチェーンネットワークでマルウェア検査を実施可能なユーザに当該マルウェアを展開することにより、ユーザによる検査結果に応じた報酬を支払うことが開示されている。
【先行技術文献】
【特許文献】
【0005】
【文献】特開２０１９－０９１４６４号公報
【発明の概要】
【発明が解決しようとする課題】
【0006】
脆弱性検査は、主に検査用ツールやソフトウェアを用いて検査することが多く、実質的に自動的に実行することが可能である。しかしながら、ペネトレーションテストなどに該当しうるセキュリティ検査は属人的な検査になることが多く、当該検査に非常に時間がかかる傾向にある。
【0007】
例えば、上述した特許文献１に記載された技術は、マルウェア解析者数を増やすことで効率を上げる方法であり、属人的な業務を効率化するという根本的な解決策にはなっていない。
【0008】
そこで、本発明の目的は、効率的にセキュリティ検査を行うことを可能にする管理装置、管理方法、及びプログラムを提供することにある。
【課題を解決するための手段】
【0009】
本発明の一つの態様によれば、管理装置は、複数の検査用装置により行われたセキュリティ検査のための複数の活動履歴に関する情報を受信する受信処理部と、上記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定する特定部と、上記適合活動履歴に関連する情報を生成する生成部と、を備える。
【0010】
本発明の一つの態様によれば、管理方法は、複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、上記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することと、上記適合活動履歴に関連する情報を生成することと、を備える。
【0011】
本発明の一つの態様によれば、プログラムは、複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、上記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することと、上記適合活動履歴に関連する情報を生成することと、をコンピュータに実行させる。
【発明の効果】
【0012】
本発明の一つの態様によれば、効率的にセキュリティ検査を行うことが可能になる。なお、本発明により、当該効果の代わりに、又は当該効果とともに、他の効果が奏されてもよい。
【図面の簡単な説明】
【0013】
【発明を実施するための形態】
【0014】
以下、添付の図面を参照して本発明の実施形態を詳細に説明する。なお、本明細書及び図面において、同様に説明されることが可能な要素については、同一の符号を付することにより重複説明が省略され得る。
【0015】
説明は、以下の順序で行われる。
１．本発明の実施形態の概要
２．第１の実施形態
２．１．検査管理システム１ａの構成
２．２．検査支援装置１００の構成
２．３．動作例
３．第２の実施形態
３．１．検査用装置２００の構成
３．２．動作例
４．第３の実施形態
４．１．管理装置１１００の構成
４．２．動作例
５．他の実施形態
１．本発明の実施形態の概要
２．第１の実施形態
２．１．検査管理システム１ａの構成
２．２．検査支援装置１００の構成
２．３．動作例
３．第２の実施形態
３．１．検査用装置２００の構成
３．２．動作例
４．第３の実施形態
４．１．管理装置１１００の構成
４．２．動作例
５．他の実施形態
【0016】
＜＜１．本発明の実施形態の概要＞＞
まず、本発明の実施形態の概要を説明する。
まず、本発明の実施形態の概要を説明する。
【0017】
（１）技術的課題
ソフトウェア、ハードウェア、およびシステムに対するセキュリティ検査を実施するサービスがある。企業などは、このようなサービスを利用することで、企業等が保有するソフトウェア、ハードウェア、およびシステムのセキュリティ上の欠陥、脆弱性を把握でき、対策を講じることが可能となる。
ソフトウェア、ハードウェア、およびシステムに対するセキュリティ検査を実施するサービスがある。企業などは、このようなサービスを利用することで、企業等が保有するソフトウェア、ハードウェア、およびシステムのセキュリティ上の欠陥、脆弱性を把握でき、対策を講じることが可能となる。
【0018】
上述したセキュリティ検査は、例えば主な２つの種類に分けた場合、脆弱性検査とペネトレーションテストとを含む。脆弱性検査では、ソフトウェア、ハードウェア、およびシステムで使用するオペレーティングシステム（ＯＳ）やアプリケーションの脆弱性の有無が検査される。ペネトレーションテストでは、ソフトウェア、ハードウェア、およびシステムに対する侵入や機密情報奪取等の攻撃が行われることにより、欠陥の有無が検査される。
【0019】
脆弱性検査は、主に検査用ツールやソフトウェアを用いて検査することが多く、実質的に自動的に実行することが可能である。しかしながら、ペネトレーションテストなどに該当しうるセキュリティ検査は属人的な検査になることが多く、当該検査に非常に時間がかかる傾向にある。
【0020】
そこで、本実施形態では、効率的にセキュリティ検査を行うことを目的とする。
【0021】
（２）技術的特徴
本発明の実施形態では、複数の検査用装置により行われたセキュリティ検査のための複数の活動履歴に関する情報を受信し、上記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定し、上記適合活動履歴に関連する情報を生成する。
本発明の実施形態では、複数の検査用装置により行われたセキュリティ検査のための複数の活動履歴に関する情報を受信し、上記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定し、上記適合活動履歴に関連する情報を生成する。
【0022】
これにより、例えば、効率的にセキュリティ検査を行うことが可能になる。なお、上述した技術的特徴は本発明の実施形態の具体的な一例であり、当然ながら、本発明の実施形態は、上述した技術的特徴に限定されない。
【0023】
【0024】
＜２．１．検査管理システム１ａの構成＞
図１を参照して、第１の実施形態に係る検査管理システム１ａの構成の例を説明する。図１は、第１の実施形態に係る検査管理システム１ａの概略的な構成の例を示すブロック図である。図１を参照すると、検査管理システム１ａは、検査支援装置１００、及び２つの検査用装置２００ａ、２００ｂ（以下、総称した場合、検査用装置２００と呼ぶ。）を備える。なお、検査管理システム１ａは、２つの検査用装置２００ａ、２００ｂに限らず、３つ以上の検査用装置を含んでいてもよい。
図１を参照して、第１の実施形態に係る検査管理システム１ａの構成の例を説明する。図１は、第１の実施形態に係る検査管理システム１ａの概略的な構成の例を示すブロック図である。図１を参照すると、検査管理システム１ａは、検査支援装置１００、及び２つの検査用装置２００ａ、２００ｂ（以下、総称した場合、検査用装置２００と呼ぶ。）を備える。なお、検査管理システム１ａは、２つの検査用装置２００ａ、２００ｂに限らず、３つ以上の検査用装置を含んでいてもよい。
【0025】
以上のような検査管理システム１ａにおいて、検査用装置２００は、検査を実施する者（以下、検査者。図示せず）が検査を行うための装置である。例えば、デスクトップＰＣ、ノートＰＣ、スマートフォン等の携帯端末等がある。また、検査支援装置１００は、具体的には後述するように、検査用装置２００から送信されてくる情報の管理を行う。
【0026】
＜２．２．検査支援装置１００の構成＞
図２は、検査支援装置１００の概略的な構成の例を示すブロック図である。図２を参照すると、検査支援装置１００は、ネットワーク通信部１１０、記憶部１２０、及び処理部１３０を備える。
図２は、検査支援装置１００の概略的な構成の例を示すブロック図である。図２を参照すると、検査支援装置１００は、ネットワーク通信部１１０、記憶部１２０、及び処理部１３０を備える。
【0027】
（１）ネットワーク通信部１１０
ネットワーク通信部１１０は、ネットワークから信号を受信し、ネットワークへ信号を送信する。
ネットワーク通信部１１０は、ネットワークから信号を受信し、ネットワークへ信号を送信する。
【0028】
（２）記憶部１２０
記憶部１２０は、検査支援装置１００の動作のためのプログラム（命令）及びパラメータ、並びに様々なデータを、一時的に又は恒久的に記憶する。当該プログラムは、検査支援装置１００の動作のための１つ以上の命令を含む。
記憶部１２０は、検査支援装置１００の動作のためのプログラム（命令）及びパラメータ、並びに様々なデータを、一時的に又は恒久的に記憶する。当該プログラムは、検査支援装置１００の動作のための１つ以上の命令を含む。
【0029】
（３）処理部１３０
処理部１３０は、検査支援装置１００の様々な機能を提供する。処理部１３０は、受信処理部１３１、特定部１３３、生成部１３５、送信処理部１３７、及び抽出部１３９を含む。なお、処理部１３０は、これらの構成要素以外の他の構成要素をさらに含み得る。すなわち、処理部１３０は、これらの構成要素の動作以外の動作も行い得る。受信処理部１３１、特定部１３３、生成部１３５、送信処理部１３７、及び抽出部１３９の具体的な動作は、後に詳細に説明する。
処理部１３０は、検査支援装置１００の様々な機能を提供する。処理部１３０は、受信処理部１３１、特定部１３３、生成部１３５、送信処理部１３７、及び抽出部１３９を含む。なお、処理部１３０は、これらの構成要素以外の他の構成要素をさらに含み得る。すなわち、処理部１３０は、これらの構成要素の動作以外の動作も行い得る。受信処理部１３１、特定部１３３、生成部１３５、送信処理部１３７、及び抽出部１３９の具体的な動作は、後に詳細に説明する。
【0030】
（４）実装例
ネットワーク通信部１１０は、ネットワークアダプタ並びに／又はネットワークインタフェースカード等により実装されてもよい。記憶部１２０は、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスク等により実装されてもよい。処理部１３０は、１つ以上のプロセッサにより実装されてもよい。受信処理部１３１、特定部１３３、生成部１３５、送信処理部１３７、及び抽出部１３９は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリ（記憶部１２０）は、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。
ネットワーク通信部１１０は、ネットワークアダプタ並びに／又はネットワークインタフェースカード等により実装されてもよい。記憶部１２０は、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスク等により実装されてもよい。処理部１３０は、１つ以上のプロセッサにより実装されてもよい。受信処理部１３１、特定部１３３、生成部１３５、送信処理部１３７、及び抽出部１３９は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリ（記憶部１２０）は、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。
【0031】
検査支援装置１００は、プログラム（命令）を記憶するメモリと、当該プログラム（命令）を実行可能な１つ以上のプロセッサとを含んでもよい。当該１つ以上のプロセッサは、上記プログラムを実行して、処理部１３０の動作（受信処理部１３１、特定部１３３、生成部１３５、送信処理部１３７、及び／又は抽出部１３９の動作）を行ってもよい。上記プログラムは、処理部１３０の動作（受信処理部１３１、特定部１３３、生成部１３５、送信処理部１３７、及び／又は抽出部１３９の動作）をプロセッサに実行させるためのプログラムであってもよい。
【0032】
＜２．３．動作例＞
次に、第１の実施形態に係る動作例について説明する。
次に、第１の実施形態に係る動作例について説明する。
【0033】
第１の実施形態によれば、検査支援装置１００（受信処理部１３１）は、複数の検査用装置２００により行われたセキュリティ検査のための複数の活動履歴に関する情報を受信する。また、検査支援装置１００（特定部１３３）は、上記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定する。また、検査支援装置１００（生成部１３５）は、上記適合活動履歴に関連する情報を生成する。
【0034】
第１の実施形態によれば、上記適合活動履歴に関連する上記情報を利用することで、効率的にセキュリティ検査を行うことが可能となる。
【0035】
（１）上記活動履歴に関する上記情報
－活動履歴
上記複数の活動履歴のそれぞれは、上記セキュリティ検査のための実行コマンドを識別する情報を含む。また、上記複数の活動履歴のそれぞれは、上記セキュリティ検査のためのインターネット検索に関する情報を含む。
－活動履歴
上記複数の活動履歴のそれぞれは、上記セキュリティ検査のための実行コマンドを識別する情報を含む。また、上記複数の活動履歴のそれぞれは、上記セキュリティ検査のためのインターネット検索に関する情報を含む。
【0036】
また、上記セキュリティ検査は、具体的には、上記複数の検査用装置のそれぞれへのセキュリティに関する攻撃に対するセキュリティに関する欠陥の検査である。
【0037】
－ログの収集
上記活動履歴に関する上記情報は、例えば以下のようにして、複数の検査用装置２００のそれぞれにより取得され、検査支援装置１００（受信処理部１３１）により受信される。
上記活動履歴に関する上記情報は、例えば以下のようにして、複数の検査用装置２００のそれぞれにより取得され、検査支援装置１００（受信処理部１３１）により受信される。
【0038】
まず、検査用装置２００は、検査者のコマンド実行履歴やインターネット検索履歴を収集するログ収集機能２０１を有する。ログ収集機能２０１は、例えば、検査用装置２００にインストールされるアプリケーションである。
【0039】
検査用装置２００（ログ収集機能２０１）は、コマンドラインインターフェイス（ＣＬＩ）のコマンド実行履歴を、コマンドの実行ごとに収集する。また、検査用装置２００（ログ収集機能２０１）は、インターネット検索履歴に関する検索履歴ファイルを、検索の実行ごとに収集する。また、検査用装置２００（ログ収集機能２０１）は、例えば、キーロガーのようなアプリケーションを用いてコマンド実行履歴やインターネット検索履歴を収集してもよい。
【0040】
検査用装置２００は、ログ収集機能２０１により収集されたコマンド実行履歴とインターネット検索履歴とを、上記活動履歴に関する上記情報として、検査支援装置１００に送信する。また、検査用装置２００は、業務補助機能２０２により、後述するように検査用装置２００を利用する検査者の業務補助を行う。
【0041】
なお、ログ収集機能２０１、及び業務補助機能２０２は、検査用装置２００にインストールされるアプリケーションであってもよいし、検査用装置２００の外に設置されるサーバ（図示せず）に導入されるアプリケーションであってもよいし、いずれの形態であってもよい。
【0042】
また、ログ収集機能２０１は、コマンド実行履歴とインターネット検索履歴との他に、プログラム（実行ファイル、ソースコードなど）を含んでもよい。プログラムは、例えば、検査用ツールや検査者の独自の検査プログラムなどである。
【0043】
－ログの管理
上記活動履歴に関する上記情報は、検査用装置２００から検査支援装置１００に送信され、検査支援装置１００（記憶部１２０）に記憶される。
上記活動履歴に関する上記情報は、検査用装置２００から検査支援装置１００に送信され、検査支援装置１００（記憶部１２０）に記憶される。
【0044】
図３は、検査支援装置１００（記憶部１２０）に記憶されるコマンド実行履歴情報３００の具体例を示す図である。図３を参照すると、検査支援装置１００（記憶部１２０）は、検査用装置を識別する情報（ＭＡＣアドレス、ＩＰアドレス）、コマンド実行時刻、及び履歴の種類に対応付けて、コマンド実行履歴情報を記憶する。
【0045】
例えば、図３に示すようなコマンド実行履歴情報３００によって、ｐｉｎｇによるパケットの到達性が確認できなかった後に、原因調査のためオペレーティングシステムのファイアウォールの設定が行われたなどの、検査者の検査ノウハウを認識することができる。
【0046】
図４は、検査支援装置１００（記憶部１２０）に記憶されるインターネット検索履歴情報４００の具体例を示す図である。図４を参照すると、検査支援装置１００（記憶部１２０）は、検査用装置を識別する情報（ＭＡＣアドレス、ＩＰアドレス）、コマンド実行時刻、及び履歴の種類に対応付けて、コマンド実行履歴情報を記憶する。
【0047】
例えば、図４に示すようなインターネット検索履歴情報４００によって、どのような順番でインターネット検索が行われたかなど、検査者の検査ノウハウを認識することができる。
【0048】
（２）上記適合活動履歴の特定
上記所定の相関条件に適合する適合活動履歴とは、具体的には、互いに一致する関係を満たす活動履歴、又は後述するような評価手法に基づいて互いに類似する関係を満たす活動履歴をいう。
上記所定の相関条件に適合する適合活動履歴とは、具体的には、互いに一致する関係を満たす活動履歴、又は後述するような評価手法に基づいて互いに類似する関係を満たす活動履歴をいう。
【0049】
より具体的には、上記適合活動履歴は、次のようにして、検査支援装置１００（特定部１３３）により特定される。すなわち、検査支援装置１００（特定部１３３）は、記憶部１２０に記憶されているコマンド実行履歴情報及びインターネット検索履歴情報を参照して、これらの活動履歴情報（ログ）の中から、互いに一致する関係、又は互いに類似する関係を有する活動履歴情報を、上記適合活動履歴として特定する。ここで、活動履歴情報（ログ）が互いに類似する関係は、例えば、人工知能や機械学習などを通じて自動的に判断されてもよい。また、活動履歴情報（ログ）が互いに類似する関係は、ｔｆ－ｉｄｆ（Ｔｅｒｍ Ｆｒｅｑｕｅｎｃｙ－Ｉｎｖｅｒｓｅ Ｄｏｃｕｍｅｎｔ Ｆｒｅｑｕｅｎｃｙ）などの単語の重要度を評価する評価手法を利用して判断されてもよい。活動履歴情報（ログ）が互いに類似する関係は、これらの評価手法に限らず、任意の評価手法に基づいて判断されてもよい。
【0050】
上記適合活動情報は、複数の検査者により実行されているので、セキュリティ検査に係る業務支援を行うべき有用な情報として利用されうる。
【0051】
（３）上記適合活動履歴に関連する情報
－情報の生成
上記適合活動履歴に関連する上記情報は、上記適合活動履歴に後続してセキュリティ検査のために行われた１以上の後続活動履歴に関する情報を含んでもよい。
－情報の生成
上記適合活動履歴に関連する上記情報は、上記適合活動履歴に後続してセキュリティ検査のために行われた１以上の後続活動履歴に関する情報を含んでもよい。
【0052】
例えば、図５は、アドレス（ＭＡＣアドレス、ＩＰアドレス）が互いに異なる複数の検査用装置２００により行われた活動履歴情報５００の具体例を示す図である。図５を参照すると、例えば、ｍａｃアドレスｍａｃ１、ｍａｃ２、ｍａｃ４によりそれぞれ特定される３つの検査用装置２００により行われた実行コマンドａが、上記適合活動情報として、検査支援装置１００（特定部１３３）により特定される。
【0053】
この場合、検査支援装置１００（生成部１３５）は、実行コマンドａに後続する後続履歴情報の内容を、上記適合活動履歴に関連する情報として生成する。具体的に、検査支援装置１００（生成部１３５）は、実行コマンドａの後に、ｍａｃアドレスｍａｃ１、ｍａｃ２、ｍａｃ４で特定される検査用装置２００がそれぞれ実行した実行コマンドを示す情報を、上記適合活動履歴情報に関連する情報として生成する。
【0054】
なお、上記適合活動履歴に関連する上記情報は、実行コマンドａに後続して行われた後続履歴情報の内容のうち、例えば所定数（１つなど）の実行コマンドを含むようにしてもよい。例えば所定数が１の場合、ｍａｃアドレスｍａｃ１、ｍａｃ２、ｍａｃ４によりそれぞれ後続した後続活動履歴は、実行コマンドａの直後の実行コマンドｂ、ｂ、ｈとなる。
【0055】
－情報の送信
検査支援装置１００（送信処理部１３７）は、上記適合活動履歴に関連する上記情報を、複数の検査用装置２００のうちの１以上の検査用装置２００に送信する。
検査支援装置１００（送信処理部１３７）は、上記適合活動履歴に関連する上記情報を、複数の検査用装置２００のうちの１以上の検査用装置２００に送信する。
【0056】
例えば図５に示すような例に適用した場合、検査支援装置１００（送信処理部１３７）は、送信対象となる検査用装置２００（例えば、検査用装置２００ａ）が備える表示部に、検査用装置２００ａとは異なる３つの検査用装置２００により行われた実行コマンドａと、検査用装置２００ごとに実行コマンドａの次に行われた実行コマンドとを表示するための表示用データを送信する。
【0057】
図６は、検査支援装置１００（送信処理部１３７）により送信される表示用データにより表示される画面例６００を示す図である。例えば、検査用装置２００ａが検査支援装置１００から上述した表示用データを受信する場合に着目すると、検査用装置２００（業務補助機能２０２）は、図６に示すように、検査用装置２００ａ以外の３つの検査用装置２００により行われた実行コマンドａ（適合活動履歴）と、これら検査用装置２００ごとに実行コマンドａの次に行われた実行コマンド（後続履歴）とを、検査用装置２００ａが備える表示部に表示する。
【0058】
このようにして、検査用装置２００（業務補助機能２０２）は、上記適合活動履歴に関連する上記情報を、検査者の次のアクションを補助する情報として提示することができる。そして、検査用装置２００ａのユーザ（検査者）は、他の検査者が過去に行った検査に係る活動履歴を活用して、効率よくセキュリティ検査を行うことができる。
【0059】
【0060】
図７を参照すると、まず、検査用装置２００（ログ収集機能２０１）が、検査者のコマンド実行履歴やインターネット検索履歴を収集する（Ｓ７０１）。収集された活動履歴は、検査用装置２００から検査支援装置１００に送信される。
【0061】
次に、検査支援装置１００（記憶部１２０）は、検査用装置２００から受信された活動履歴を記憶する（Ｓ７０３）。次に、検査用装置２００（特定部１３３）は、記憶部１２０にアクセスして、記憶部１２０に記憶されているコマンド実行履歴情報及びインターネット検索履歴情報を参照して、これらの活動履歴情報（ログ）の中から、上記適合活動履歴（互いに一致する関係、又は互いに類似する関係を有する情報）を検索する。上記適合活動履歴の検索に成功すると、検査用装置２００（生成部１３５）は、上記適合活動履歴に関連する上記情報を生成する。そして、生成された情報が、検索結果に関する情報として、検査支援装置１００から検査用装置２００に送信される。
【0062】
次に、検査用装置２００は、検査支援装置１００から受信した検索結果に関する情報を表示部に表示する（Ｓ７０７）。
【0063】
上記図７に示す処理によれば、各検査者の検査業務に伴うコマンド実行履歴とインターネット検索履歴とを収集する。そして、例えば、新たなコマンド実行やインターネット検索時に、検査支援装置１００が、コマンド実行履歴と該インターネット検索履歴とを参照して、上記適合活動履歴の検索に成功すると、検索結果に関する情報を、検査用装置２００の検査者に提示する。これにより、上記図７に示す処理によれば、検査業務の補助、すなわち検査者の検査業務ノウハウを共有することができる。
【0064】
（５）検査用装置に関する情報を考慮した処理
検査支援装置１００（例えば生成部１３５）は、例えば、検査用装置２００に関する情報を考慮して、上記適合活動履歴に関連する情報を生成してもよい。検査用装置２００に関する情報は、例えば、検査用装置２００によりセキュリティ検査が行われた検査の累積回数、若しくは、後述するような検査用装置２００によりセキュリティ検査のための操作を行う検査者に関する情報などである。
検査支援装置１００（例えば生成部１３５）は、例えば、検査用装置２００に関する情報を考慮して、上記適合活動履歴に関連する情報を生成してもよい。検査用装置２００に関する情報は、例えば、検査用装置２００によりセキュリティ検査が行われた検査の累積回数、若しくは、後述するような検査用装置２００によりセキュリティ検査のための操作を行う検査者に関する情報などである。
【0065】
この場合、検査支援装置１００（抽出部１３９）は、上記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の後続活動履歴に対応するセキュリティ検査を行った検査者に関する情報に基づいて、１以上の後続活動履歴を抽出する。そして、検査支援装置１００（生成部１３５）は、上記抽出された１以上の後続活動履歴に関する情報を、上記適合活動履歴に関連する上記情報として生成する。
【0066】
例えば、検査支援装置１００（抽出部１３９）は、上記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の後続活動履歴に対応するセキュリティ検査を行った検査用装置２００による検査の累積回数に基づいて、１以上の後続活動履歴を抽出してもよい。例えば、検査支援装置１００（抽出部１３９）は、検査用装置２００による検査の累積回数が所定の閾値を超える検査用装置２００により行われた後続活動履歴を抽出対象としてもよい。
【0067】
また、上記検査用装置２００に関する上記情報には、検査用装置２００を用いてセキュリティ検査のための操作を行う検査者の検査履歴に基づいて算出される習熟度が含まれてもよい。例えば、習熟度は、検査用装置２００により算出され、活動履歴に関する情報に対応付けられて検査支援装置１００へ送信される。
【0068】
この場合、検査支援装置１００（抽出部１３９）は、上記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の後続活動履歴に対応するセキュリティ検査が行われた検査用装置２００の操作を行う検査者の習熟度に基づいて、１以上の後続活動履歴を抽出する。例えば、検査支援装置１００（抽出部１３９）は、習熟度が所定の閾値を超える検査者により行われた後続活動履歴を抽出対象としてもよい。
【0069】
さらに、抽出部１３９が２以上の後続活動履歴を抽出した場合、上記適合活動履歴に関連する情報は、上記抽出された２以上の後続活動履歴に関する情報と、上記抽出された２以上の後続活動履歴のそれぞれに対応するセキュリティ検査が行われた検査用装置２００の操作を行う検査者の習熟度に関する情報を含むようにしてもよい。
【0070】
例えば、図８は、アドレス（ＩＰアドレス）が互いに異なる複数の検査用装置２００を操作する各々の検査者の習熟度と、各々の検査者の操作に応じて検査用装置２００により行われた活動履歴情報との対応関係の具体例８００を示す図である。
【0071】
図８を参照すると、図５に示した例と同様に、ｍａｃアドレスｍａｃ１、ｍａｃ２、ｍａｃ４によりそれぞれ特定される３つの検査用装置２００により行われた実行コマンドａが、上記適合活動履歴として、検査支援装置１００（特定部１３３）により特定される。
【0072】
この場合、実行コマンドａを行った３つの検査用装置２００をそれぞれ操作する各々の検査者の習熟度は、ｍａｃアドレスｍａｃ１、ｍａｃ２、ｍａｃ４の順番に高い。このため、例えば検査用装置２００は、上記抽出された２以上の後続活動履歴のそれぞれに対応するセキュリティ検査が行われた検査用装置２００の操作を行う検査者の習熟度に関する情報を参照することで、習熟度が高いｍａｃアドレスｍａｃ１、ｍａｃ２、ｍａｃ４の優先順位で、後続活動履歴の表示を行うことができる。
【0073】
＜＜３．第２の実施形態＞＞
次に、第２の実施形態に係る検査管理システム１ｂについて説明する。図９は、第２の実施形態に係る検査管理システム１ｂの概略的な構成の例を示すブロック図である。
次に、第２の実施形態に係る検査管理システム１ｂについて説明する。図９は、第２の実施形態に係る検査管理システム１ｂの概略的な構成の例を示すブロック図である。
【0074】
図９を参照すると、第２の実施形態に係る検査管理システム１ｂは、検査用装置２００と、検査支援装置９００とを備える。
【0075】
以上のような検査管理システム１ｂにおいて、検査支援装置９００は、検査用装置２００から送信される活動履歴に関する情報を記憶するログ記憶装置９１０と、活動履歴に関する情報を検査用装置２００に配布するログ配布機能９２０を有する。
【0076】
＜３．１．検査用装置２００の構成＞
第２の実施形態に係る検査用装置２００は、検査支援装置９００（ログ配布機能９２０）により配布された活動履歴に関する情報を利用して、当該検査用装置２００の検査者の支援を行う。図１０は、第２の実施形態に係る検査用装置２００の概略的な構成の例を示すブロック図である。図１０を参照すると、検査支援装置１００は、ネットワーク通信部２１０、記憶部２２０、表示部２３０、及び処理部２４０を備える。
第２の実施形態に係る検査用装置２００は、検査支援装置９００（ログ配布機能９２０）により配布された活動履歴に関する情報を利用して、当該検査用装置２００の検査者の支援を行う。図１０は、第２の実施形態に係る検査用装置２００の概略的な構成の例を示すブロック図である。図１０を参照すると、検査支援装置１００は、ネットワーク通信部２１０、記憶部２２０、表示部２３０、及び処理部２４０を備える。
【0077】
（１）ネットワーク通信部２１０
ネットワーク通信部２１０は、ネットワークから信号を受信し、ネットワークへ信号を送信する。
ネットワーク通信部２１０は、ネットワークから信号を受信し、ネットワークへ信号を送信する。
【0078】
（２）記憶部２２０
記憶部２２０は、検査用装置２００の動作のためのプログラム（命令）及びパラメータ、並びに様々なデータを、一時的に又は恒久的に記憶する。当該プログラムは、検査用装置２００の動作のための１つ以上の命令を含む。
記憶部２２０は、検査用装置２００の動作のためのプログラム（命令）及びパラメータ、並びに様々なデータを、一時的に又は恒久的に記憶する。当該プログラムは、検査用装置２００の動作のための１つ以上の命令を含む。
【0079】
（３）表示部２３０
表示部２３０は、検査用装置２００に備えられたディスプレイであって、処理部２４０による処理結果などを表示する。
表示部２３０は、検査用装置２００に備えられたディスプレイであって、処理部２４０による処理結果などを表示する。
【0080】
（４）処理部２４０
処理部２４０は、検査用装置２００の様々な機能を提供する。処理部２４０は、ログ収集部２４１、業務補助部２４３、受信処理部２５１、特定部２５３、生成部２５５、保持部２５７、及び抽出部２５９を含む。なお、処理部２４０は、これらの構成要素以外の他の構成要素をさらに含み得る。すなわち、処理部２４０は、これらの構成要素の動作以外の動作も行い得る。ログ収集部２４１、及び業務補助部２４３は、上述した第１の実施形態に係る検査用装置２００が備えるログ収集機能２０１、及び業務補助機能２０２と同様なので、その説明を省略する。また、受信処理部２５１、特定部２５３、生成部２５５、保持部２５７、及び抽出部２５９の具体的な動作は、後に詳細に説明する。
処理部２４０は、検査用装置２００の様々な機能を提供する。処理部２４０は、ログ収集部２４１、業務補助部２４３、受信処理部２５１、特定部２５３、生成部２５５、保持部２５７、及び抽出部２５９を含む。なお、処理部２４０は、これらの構成要素以外の他の構成要素をさらに含み得る。すなわち、処理部２４０は、これらの構成要素の動作以外の動作も行い得る。ログ収集部２４１、及び業務補助部２４３は、上述した第１の実施形態に係る検査用装置２００が備えるログ収集機能２０１、及び業務補助機能２０２と同様なので、その説明を省略する。また、受信処理部２５１、特定部２５３、生成部２５５、保持部２５７、及び抽出部２５９の具体的な動作は、後に詳細に説明する。
【0081】
（５）実装例
ネットワーク通信部２１０は、ネットワークアダプタ並びに／又はネットワークインタフェースカード等により実装されてもよい。記憶部２２０は、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスク等により実装されてもよい。表示部２３０は、例えば液晶ディスプレイ、又は有機ＥＬディスプレイなどにより実装される。処理部２４０は、１つ以上のプロセッサにより実装されてもよい。ログ収集部２４１、業務補助部２４３、受信処理部２５１、特定部２５３、生成部２５５、保持部２５７、及び抽出部２５９は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリ（記憶部２２０）は、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。
ネットワーク通信部２１０は、ネットワークアダプタ並びに／又はネットワークインタフェースカード等により実装されてもよい。記憶部２２０は、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスク等により実装されてもよい。表示部２３０は、例えば液晶ディスプレイ、又は有機ＥＬディスプレイなどにより実装される。処理部２４０は、１つ以上のプロセッサにより実装されてもよい。ログ収集部２４１、業務補助部２４３、受信処理部２５１、特定部２５３、生成部２５５、保持部２５７、及び抽出部２５９は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリ（記憶部２２０）は、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。
【0082】
検査用装置２００は、プログラム（命令）を記憶するメモリと、当該プログラム（命令）を実行可能な１つ以上のプロセッサとを含んでもよい。当該１つ以上のプロセッサは、上記プログラムを実行して、処理部２４０の動作（ログ収集部２４１、業務補助部２４３、受信処理部２５１、特定部２５３、生成部２５５、保持部２５７、及び／又は抽出部２５９の動作）を行ってもよい。上記プログラムは、処理部２４０の動作（ログ収集部２４１、業務補助部２４３、受信処理部２５１、特定部２５３、生成部２５５、保持部２５７、及び／又は抽出部２５９の動作）をプロセッサに実行させるためのプログラムであってもよい。
【0083】
＜３．２．動作例＞
次に、第２の実施形態に係る動作例について説明する。
まず、検査支援装置９００（ログ配布機能９２０）は、ログ記憶装置９１０に記憶されるコマンド実行履歴とインターネット検索履歴とを含む活動履歴に関する情報を、定期的又は不定期に検査用装置２００に配布する。ここで、定期的に配布する間隔は、例えば１日など予め設定された任意の間隔であってもよい。
次に、第２の実施形態に係る動作例について説明する。
まず、検査支援装置９００（ログ配布機能９２０）は、ログ記憶装置９１０に記憶されるコマンド実行履歴とインターネット検索履歴とを含む活動履歴に関する情報を、定期的又は不定期に検査用装置２００に配布する。ここで、定期的に配布する間隔は、例えば１日など予め設定された任意の間隔であってもよい。
【0084】
また、検査支援装置９００（ログ配布機能９２０）は、検査用装置２００へ活動履歴に関する情報を前回配布した時刻を記憶しておき、この時刻から現時刻までの間にログ記憶装置９１０に記憶されたコマンド実行履歴とインターネット検索履歴とを差分情報として検査用装置２００に配布する。
【0085】
一方、検査用装置２００（受信処理部２５１）は、検査支援装置９００（ログ配布機能９２０）により配布された活動履歴に関する情報を受信する。そして、検査用装置２００（保持部２５７）は、活動履歴に関する情報を保持する。換言すれば、検査用装置２００（保持部２５７）は、記憶部２２０に活動履歴に関する情報を記憶する。
【0086】
検査用装置２００は、記憶部２２０に記憶されている活動履歴に関する情報を用いて、上述した第１の実施形態に係る検査支援装置１００と同様に、上記適合活動履歴を特定し、上記適合活動履歴に関する情報を生成することができる。
【0087】
すなわち、検査用装置２００が備える特定部２５３、生成部２５５、及び抽出部２５９は、それぞれ、上述した第１の実施形態に係る検査支援装置１００が備える特定部１３３、生成部１３５、及び抽出部１３９の処理を行う。
【0088】
このようにして、第２の実施形態に係る検査用装置２００は、例えば、オフラインにおいても検査業務の補助、すなわち検査者の検査業務ノウハウを共有することができる。
【0089】
＜＜４．第３の実施形態＞＞
続いて、図１１を参照して、本発明の第３の実施形態を説明する。上述した第１及び第２の実施形態は、具体的な実施形態であるが、第３の実施形態は、より一般化された実施形態である。
続いて、図１１を参照して、本発明の第３の実施形態を説明する。上述した第１及び第２の実施形態は、具体的な実施形態であるが、第３の実施形態は、より一般化された実施形態である。
【0090】
＜４．１．管理装置１１００の構成＞
図１１は、第３の実施形態に係る管理装置１１００の概略的な構成の例を示すブロック図である。図１１を参照すると、管理装置１１００は、受信処理部１１０１、特定部１１０３、及び生成部１１０５を備える。
図１１は、第３の実施形態に係る管理装置１１００の概略的な構成の例を示すブロック図である。図１１を参照すると、管理装置１１００は、受信処理部１１０１、特定部１１０３、及び生成部１１０５を備える。
【0091】
受信処理部１１０１、特定部１１０３、及び生成部１１０５は、１つ以上のプロセッサと、メモリ（例えば、不揮発性メモリ及び／若しくは揮発性メモリ）並びに／又はハードディスクとにより実装されてもよい。受信処理部１１０１、特定部１１０３、及び生成部１１０５は、同一のプロセッサにより実装されてもよく、別々に異なるプロセッサにより実装されてもよい。上記メモリは、上記１つ以上のプロセッサ内に含まれていてもよく、又は、上記１つ以上のプロセッサ外にあってもよい。
【0092】
＜４．２．動作例＞
第３の実施形態に係る動作例を説明する。
第３の実施形態に係る動作例を説明する。
【0093】
第３の実施形態によれば、管理装置１１００（受信処理部１１０１）は、複数の検査用装置により行われたセキュリティ検査のための複数の活動履歴に関する情報を受信する。管理装置１１００（特定部１１０３）は、上記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定する。管理装置１１００（生成部１１０５）は、上記適合活動履歴に関連する情報を生成する。
【0094】
－第１の実施形態との関係
一例として、第３の実施形態に係る管理装置１１００が備える受信処理部１１０１は、第１の実施形態に係る検査支援装置１００が備える受信処理部１３１、又は第２の実施形態に係る検査用装置２００が備える受信処理部２５１の動作を行ってもよい。また、第３の実施形態に係る管理装置１１００が備える特定部１１０３は、第１の実施形態に係る検査支援装置１００が備える特定部１３３、又は第２の実施形態に係る検査用装置２００が備える特定部２５３の動作を行ってもよい。さらに、第３の実施形態に係る管理装置１１００が備える生成部１１０５は、第１の実施形態に係る検査支援装置１００が備える生成部１３５、又は第２の実施形態に係る検査用装置２００が備える生成部２５５の動作を行ってもよい。この場合に、第１又は第２の実施形態についての説明は、第３の実施形態にも適用されうる。なお、第３の実施形態は、この例に限定されない。
一例として、第３の実施形態に係る管理装置１１００が備える受信処理部１１０１は、第１の実施形態に係る検査支援装置１００が備える受信処理部１３１、又は第２の実施形態に係る検査用装置２００が備える受信処理部２５１の動作を行ってもよい。また、第３の実施形態に係る管理装置１１００が備える特定部１１０３は、第１の実施形態に係る検査支援装置１００が備える特定部１３３、又は第２の実施形態に係る検査用装置２００が備える特定部２５３の動作を行ってもよい。さらに、第３の実施形態に係る管理装置１１００が備える生成部１１０５は、第１の実施形態に係る検査支援装置１００が備える生成部１３５、又は第２の実施形態に係る検査用装置２００が備える生成部２５５の動作を行ってもよい。この場合に、第１又は第２の実施形態についての説明は、第３の実施形態にも適用されうる。なお、第３の実施形態は、この例に限定されない。
【0095】
以上、第３の実施形態を説明した。第３の実施形態によれば、効率的にセキュリティ検査を行うことが可能になる。
【0096】
＜＜５．他の実施形態＞＞
以上、本発明の実施形態を説明したが、本発明はこれらの実施形態に限定されるものではない。これらの実施形態は例示にすぎないということ、及び、本発明のスコープ及び精神から逸脱することなく様々な変形が可能であるということは、当業者に理解されるであろう。
以上、本発明の実施形態を説明したが、本発明はこれらの実施形態に限定されるものではない。これらの実施形態は例示にすぎないということ、及び、本発明のスコープ及び精神から逸脱することなく様々な変形が可能であるということは、当業者に理解されるであろう。
【0097】
例えば、本明細書に記載されている処理におけるステップは、必ずしもシーケンス図に記載された順序に沿って時系列に実行されなくてよい。例えば、処理におけるステップは、シーケンス図として記載した順序と異なる順序で実行されても、並列的に実行されてもよい。また、処理におけるステップの一部が削除されてもよく、さらなるステップが処理に追加されてもよい。
【0098】
また、本明細書において説明した管理装置の構成要素（例えば、取得部、及び／又は設定部）を備える装置（例えば、管理装置を構成する複数の装置（又はユニット）のうちの１つ以上の装置（又はユニット）、又は上記複数の装置（又はユニット）のうちの１つのためのモジュール）が提供されてもよい。また、上記構成要素の処理を含む方法が提供されてもよく、上記構成要素の処理をプロセッサに実行させるためのプログラムが提供されてもよい。また、当該プログラムを記録したコンピュータに読み取り可能な非一時的記録媒体（Non-transitory computer readable medium）が提供されてもよい。当然ながら、このような装置、モジュール、方法、プログラム、及びコンピュータに読み取り可能な非一時的記録媒体も本発明に含まれる。
【0099】
上記実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
【0100】
（付記１）
複数の検査用装置により行われたセキュリティ検査のための複数の活動履歴に関する情報を受信する受信処理部と、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定する特定部と、
前記適合活動履歴に関連する情報を生成する生成部と、を備える、管理装置。
複数の検査用装置により行われたセキュリティ検査のための複数の活動履歴に関する情報を受信する受信処理部と、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定する特定部と、
前記適合活動履歴に関連する情報を生成する生成部と、を備える、管理装置。
【0101】
（付記２）
前記適合活動履歴に関連する前記情報は、前記適合活動履歴に後続してセキュリティ検査のために行われた１以上の後続活動履歴に関する情報を含む、付記１記載の管理装置。
前記適合活動履歴に関連する前記情報は、前記適合活動履歴に後続してセキュリティ検査のために行われた１以上の後続活動履歴に関する情報を含む、付記１記載の管理装置。
【0102】
（付記３）
前記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の後続活動履歴に対応するセキュリティ検査を行った検査用装置に関する情報に基づいて、１以上の後続活動履歴を抽出する抽出部を更に備え、
前記適合活動履歴に関連する前記情報は、前記抽出された１以上の後続活動履歴に関する情報を含む、付記２記載の管理装置。
前記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の後続活動履歴に対応するセキュリティ検査を行った検査用装置に関する情報に基づいて、１以上の後続活動履歴を抽出する抽出部を更に備え、
前記適合活動履歴に関連する前記情報は、前記抽出された１以上の後続活動履歴に関する情報を含む、付記２記載の管理装置。
【0103】
（付記４）
前記検査用装置に関する前記情報は、前記検査用装置によりセキュリティ検査を行うための操作を行う検査者の検査履歴に基づいて算出される習熟度を含み、
前記抽出部は、前記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の後続活動履歴に対応するセキュリティ検査が行われた検査用装置の操作を行う検査者の習熟度に基づいて、１以上の後続活動履歴を抽出する、付記３記載の管理装置。
前記検査用装置に関する前記情報は、前記検査用装置によりセキュリティ検査を行うための操作を行う検査者の検査履歴に基づいて算出される習熟度を含み、
前記抽出部は、前記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の後続活動履歴に対応するセキュリティ検査が行われた検査用装置の操作を行う検査者の習熟度に基づいて、１以上の後続活動履歴を抽出する、付記３記載の管理装置。
【0104】
（付記５）
前記抽出部は、前記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の活動履歴に対応するセキュリティ検査が行われた検査用装置の操作を行う検査者の習熟度に基づいて、２以上の後続活動履歴を抽出し、
前記適合活動履歴に関連する前記情報は、前記抽出された２以上の適合活動履歴に関する情報と、前記抽出された２以上の後続活動履歴のそれぞれに対応するセキュリティ検査が行われた検査用装置の操作を行う検査者の習熟度に関する情報を含む、付記４記載の管理装置。
前記抽出部は、前記適合活動履歴に後続してセキュリティ検査のために行われた２以上の後続活動履歴の中から、各々の活動履歴に対応するセキュリティ検査が行われた検査用装置の操作を行う検査者の習熟度に基づいて、２以上の後続活動履歴を抽出し、
前記適合活動履歴に関連する前記情報は、前記抽出された２以上の適合活動履歴に関する情報と、前記抽出された２以上の後続活動履歴のそれぞれに対応するセキュリティ検査が行われた検査用装置の操作を行う検査者の習熟度に関する情報を含む、付記４記載の管理装置。
【0105】
（付記６）
前記複数の活動履歴のそれぞれは、前記セキュリティ検査のための実行コマンドを識別する情報を含む、付記１乃至５のうち何れか１項記載の管理装置。
前記複数の活動履歴のそれぞれは、前記セキュリティ検査のための実行コマンドを識別する情報を含む、付記１乃至５のうち何れか１項記載の管理装置。
【0106】
（付記７）
前記複数の活動履歴のそれぞれは、前記セキュリティ検査のためのインターネット検索に関する情報を含む、付記１乃至６のうち何れか１項記載の管理装置。
前記複数の活動履歴のそれぞれは、前記セキュリティ検査のためのインターネット検索に関する情報を含む、付記１乃至６のうち何れか１項記載の管理装置。
【0107】
（付記８）
前記セキュリティ検査は、前記複数の検査用装置のそれぞれへのセキュリティに関する攻撃に対するセキュリティに関する欠陥の検査である、付記１乃至７のうち何れか１項記載の管理装置。
前記セキュリティ検査は、前記複数の検査用装置のそれぞれへのセキュリティに関する攻撃に対するセキュリティに関する欠陥の検査である、付記１乃至７のうち何れか１項記載の管理装置。
【0108】
（付記９）
前記適合活動履歴に関連する前記情報を、前記複数の検査用装置のうちの１以上の検査用装置に送信する送信処理部を更に備える、付記１乃至８のうち何れか１項記載の管理装置。
前記適合活動履歴に関連する前記情報を、前記複数の検査用装置のうちの１以上の検査用装置に送信する送信処理部を更に備える、付記１乃至８のうち何れか１項記載の管理装置。
【0109】
（付記１０）
前記複数の活動履歴に関する前記情報を保持する保持部を更に備え、
当該管理装置は、前記複数の検査用装置のうちの１以上の検査用装置内に含まれる、付記１乃至８のうち何れか１項記載の管理装置。
前記複数の活動履歴に関する前記情報を保持する保持部を更に備え、
当該管理装置は、前記複数の検査用装置のうちの１以上の検査用装置内に含まれる、付記１乃至８のうち何れか１項記載の管理装置。
【0110】
（付記１１）
複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することと、
前記適合活動履歴に関連する情報を生成することと、
を備える、管理方法。
複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することと、
前記適合活動履歴に関連する情報を生成することと、
を備える、管理方法。
【0111】
（付記１２）
複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することと、
前記適合活動履歴に関連する情報を生成することと、
をコンピュータに実行させるためのプログラム。
複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することと、
前記適合活動履歴に関連する情報を生成することと、
をコンピュータに実行させるためのプログラム。
【0112】
(付記１３）
セキュリティ検査を行う複数の検査用装置と、
前記複数の検査用装置に関する管理を行う管理装置と、を備え、
前記複数の検査用装置は、前記セキュリティ検査のための複数の活動履歴に関する情報を、前記管理装置に送信し、
前記管理装置は、
前記複数の検査用装置から、前記複数の活動履歴に関する前記情報を受信する受信処理部と、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定する特定部と、
前記適合活動履歴に関連する情報を生成する生成部と、を有する、検査管理システム。
セキュリティ検査を行う複数の検査用装置と、
前記複数の検査用装置に関する管理を行う管理装置と、を備え、
前記複数の検査用装置は、前記セキュリティ検査のための複数の活動履歴に関する情報を、前記管理装置に送信し、
前記管理装置は、
前記複数の検査用装置から、前記複数の活動履歴に関する前記情報を受信する受信処理部と、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定する特定部と、
前記適合活動履歴に関連する情報を生成する生成部と、を有する、検査管理システム。
【0113】
(付記１４）
セキュリティ検査を行う複数の検査用装置が、前記セキュリティ検査のための複数の活動履歴に関する情報を、前記複数の検査用装置に関する管理を行う管理装置に送信することと、
前記管理装置が、
前記複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することと、
前記適合活動履歴に関連する情報を生成することと、
を備える、管理方法。
セキュリティ検査を行う複数の検査用装置が、前記セキュリティ検査のための複数の活動履歴に関する情報を、前記複数の検査用装置に関する管理を行う管理装置に送信することと、
前記管理装置が、
前記複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することと、
前記適合活動履歴に関連する情報を生成することと、
を備える、管理方法。
【0114】
(付記１５）
セキュリティ検査を行う複数の検査用装置が、前記セキュリティ検査のための複数の活動履歴に関する情報を、前記複数の検査用装置に関する管理を行う管理装置に送信することと、
前記管理装置が、
前記複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することと、
前記適合活動履歴に関連する情報を生成することと、
をコンピュータに実行させるためのプログラム。
セキュリティ検査を行う複数の検査用装置が、前記セキュリティ検査のための複数の活動履歴に関する情報を、前記複数の検査用装置に関する管理を行う管理装置に送信することと、
前記管理装置が、
前記複数の検査用装置から、セキュリティ検査のための複数の活動履歴に関する情報を受信することと、
前記複数の活動履歴の中から、所定の相関条件に適合する適合活動履歴を特定することと、
前記適合活動履歴に関連する情報を生成することと、
をコンピュータに実行させるためのプログラム。
【産業上の利用可能性】
【0115】
通信ネットワークを介したアクセス管理において、アクセス制御の対象となりうるアドレス情報を適切に管理することが可能になる。
【符号の説明】
【0116】
１ａ、１ｂ 検査管理システム
１００、９００ 検査支援装置
１１００ 管理装置
２００、２００ａ、２００ｂ 検査用装置
１３１、２５１ 受信処理部
１３３、２５３ 特定部
１３５、２５５ 生成部
１００、９００ 検査支援装置
１１００ 管理装置
２００、２００ａ、２００ｂ 検査用装置
１３１、２５１ 受信処理部
１３３、２５３ 特定部
１３５、２５５ 生成部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】