ATTACK SCENARIO SIMULATION DEVICE, ATTACK SCENARIO GENERATION SYSTEM, AND ATTACK SCENARIO GENERATION METHOD

To reduce man-hours required to create an attack scenario by automatically generating an attack scenario adaptable to an actual environment without preparing a basic attack scenario in advance.SOLUTION: Each state of an information processing system of an attack object, and an attack scenario formed by a chain of actions that can be performed in the state are written in attack scenario information, an action to be shifted from a first state to a second state is acquired with reference to state information, action information and attack tactic information, a reward of the action is acquired to the action with reference to reward information, the action information and the attack tactic information, expected rewards of the reward of the action shifted from the first state to the second state are acquired to the rewards of the action with reference to successful probability information, and an attack scenario is generated by reinforcement learning with the highest expected reward among expected rewards of the action as a state value of reinforcement learning of the first state.SELECTED DRAWING: Figure 17 【課題】実環境に適応可能な攻撃シナリオを、事前に基本攻撃シナリオを用意することなく、自動生成して、攻撃シナリオの作成にかかる工数を低減する。【解決手段】攻撃シナリオ情報には、攻撃対象の情報処理システムの各々の状態と、その状態におけるとりうるアクションの連鎖からなる攻撃シナリオが記述されており、状態情報と、アクション情報と、攻撃戦術情報とを参照し、第一の状態から第二の状態に遷移するアクションを求め、そのアクションに対して、報酬情報と、アクション情報と、攻撃戦術情報を参照し、そのアクションの報酬を求め、そのアクションの報酬に対して、成功確率情報を参照し、第一の状態から第二の状態に遷移するアクションの報酬の期待報酬を求め、そのアクションの期待報酬の中で、一番高い期待報酬を第一の状態の強化学習の状態価値とし、強化学習により、攻撃シナリオを生成する。【選択図】 図１７