web-dev-qa-db-ja.com

多言語(「自然言語」の意味で)であることは、情報やネットワークのセキュリティにおいてまったく役立つことはありませんか?

私はセキュリティの専門家ではないので、用語を誤用したり、他の方法で初心者を説明したりした場合は、ご容赦ください。この質問は私が読んでいるときに私に起こりました サイバー犯罪における言語の役割に関するこの論文 。以下は、紙からの関連する抜粋です。

図2は、英語が最も使用されている言語ですが、アラビア語、ロシア語、および[そして]中国のユーザーが10年余りで1000%以上増加したという事実を反映しています。これらの3つの言語グループは、サイバー犯罪インシデントの大部分がロシアと中国で発生したのに対し、アラビア語は他の目的でより多く使用されているという点で重要です。

...

有名なサイバー犯罪グループは、言語を中心としたミニコミュニティと社会を確立しています...すべての信頼できるグループは、言語の手がかりを使用して信頼性を確立しています。これは、1950年代から文書化されている、確立された社会言語学的原則です。

免責事項として、私はその論文に少し懐疑的です。たとえば、「サイバー犯罪インシデントの大部分はロシアと中国で発生している」とある場合、「サイバー犯罪インシデント」を構成する要素には、たとえば次のようなものがあります。ローカル感染の割合、感染したWebページの割合、マルウェアの分布、および これらのカテゴリはそれぞれ異なる統計を生成するようです 。私はまた、(証拠なしで、私が間違っている場合は修正してください)セキュリティ専門家が対処することのほとんどは、国際的ではなく国内的であると仮定します。それでも、誰かがオンラインで行うことの多くを想定します他の人を「攻撃」する(たとえば、マルウェアを設計する)ことは、彼らが話す「自然な」言語からある程度独立しています。

繰り返しになりますが、暗号化や復号化のようなことになると、おそらく言語が関係するかもしれません。頭に浮かぶ1つの例は、イギリスとアメリカの暗号学者が第二次世界大戦中にブレッチリーパークで日本の暗号を傍受して解読した方法です。これは当時の非常に優先度の高い作業だったようです-Inter-Services Special Intelligence Schoolに、戦争が終了するまで続いた(コースを完了した人は次に取り組む)日本の海軍のメッセージをデコードする)-しかし、自動翻訳機能などが、現代においてこのすべてを時代遅れにしたかどうかはわかりません。

情報やネットワークのセキュリティに関する問題に取り組むために他の言語を学ぶ価値があるかどうか、私は最終的に興味があると思います。それとも、言語学習は一般に、開業医が時間を費やすのに役に立たない方法ですか?

19
Sydney Maples

コードは英語ベースの言語で書かれており、どの国のプログラマーも、コメントでさえ母国語を必要としないほど十分に英語を知っています。

このようなシナリオで作家の出身国を特定する最も正確な方法は、英語でのさまざまなタイプの間違いの頻度を数えることに基づいています。これには、基本的なコミュニケーションスキルではなく、科学的な知識が必要です。ネイティブに通用しないレベルの言語でも、グループへの潜入にはあまり役立ちません。

中国とロシアは、サイバー世界とそれ以外の両方での不正行為の頼りになるスケープゴートであるため、意図的またはデフォルトで攻撃の一部が誤解されている可能性があります。ランダムな漢字またはキリル文字の単語を辞書からコメントに投げて、どこにも偽のリードを作成しました。

概して、外国語を学ぶことは確かに多くの理由で良いことですが、それが他の場所よりもITセキュリティでどのように役立つかを理解することは困難です。どちらかといえば、これは英語を学ぶために非ネイティブスピーカーに最も圧力をかける分野の一つです。

30
ZOMVID-20