[論文レビュー] Pedagogic Challenges in Teaching Cyber Security -- a UK Perspective

Harjinder, Lallie, Jane, Sinclair+4 more|arXiv (Cornell University)|Dec 13, 2022

Information and Cyber Security被引用数 3

ひとこと要約

本論文は、イギリスのサイバーセキュリティ学位プログラムにおける教育的課題を検討し、メディアによる描写（例：'CSI効果'）によって形成された学生の期待と、学術的教育目標との間の緊張関係に焦点を当てる。理論的基盤と技術的ツール、倫理教育、産業界との連携のバランスをとるうえでの主な問題を特定し、サイバーセキュリティ教育におけるカリキュラム設計と学術的実践のための知見を提供する。

ABSTRACT

Cyber security has become an issue of national concern in the UK, USA and many other countries worldwide. Universities have reacted to this by launching numerous cyber security degree programmes. In this paper we explore the structure of these degrees and in particular highlight the challenges faced by academics teaching on them. We explore the issues relating to student expectations and the CSI effect in students entering cyber security. We highlight the science vs tools debate to bring focus to some of the pedagogic tensions between students/industry and the academics who teach on the degree courses. Cyber security is subject to numerous ethical issues and nowhere is this more so than in a university environment. We analyse some of the ethical teaching related issues in cyber security. This paper will be of interest to professionals in industry as well as academics interested in exploring the shape, flavour and structure of cyber security related degree courses and also the challenges presented to the academics that teach these degrees.

研究の動機と目的

• イギリスの高等教育機関におけるサイバーセキュリティ学位プログラムの構造と教育的課題を分析すること。
• 『CSI効果』がサイバーセキュリティプログラムにおける学生の期待および授業実施に与える影響を調査すること。
• サイバーセキュリティ教育における理論的基盤（'科学'）と実践的ツールベースの学習（'ツール'）の間の緊張関係を検討すること。
• 大学におけるサイバーセキュリティ教育における倫理的課題を探ること。
• 効果的なサイバーセキュリティカリキュラムを構築するにあたり、教員および産業関係者に実用的な知見を提供すること。

提案手法

• イギリスの大学におけるサイバーセキュリティ学位プログラムの定性的分析を実施する。
• 犯罪ドラマに由来する『CSI効果』を含むメディアの影響を通じて、学生の期待を検討する。
• 理論的深さや倫理的推論といった学術的優先事項と、技術的スキルやツール習得といった学生および産業界の要求を比較する。
• 攻撃的セキュリティツールの責任ある使用を含む、サイバーセキュリティ教育における倫理的ジレンマを特定および議論する。
• テーマ的分析を用いて、繰り返し現れる教育的緊張と機関の対応を強調する。

実験結果

リサーチクエスチョン

• RQ1 『CSI効果』のようなメディア描写が、サイバーセキュリティ学位プログラムにおける学生の期待にどのように影響を与えるか？
• RQ2 サイバーセキュリティ教育において、学術的教育目標と産業界・学生の要請との間で生じる主な教育的緊張は何か？
• RQ3 イギリスの大学におけるサイバーセキュリティモジュールの実施および内容に、倫理的配慮がどのように影響を与えるか？
• RQ4 どの程度、サイバーセキュリティプログラムは理論的基盤と実践的ツールベースの学習をバランスさせているか？
• RQ5 教員が学術的基準と産業界のニーズの両方を満たすサイバーセキュリティ教育を提供するにあたり、直面する主な課題は何か？

主な発見

• 『CSI効果』は学生の期待を顕著に影響しており、理論的理解よりも即時の実践的技術スキルの習得を求める傾向を生じさせている。
• サイバーセキュリティを科学的分野として教えることと、技術的ツールの集合として教えることの間には、継続的な緊張が存在し、カリキュラム設計と学生の関与に影響を与えている。
• 多くのプログラムにおいて、サイバーセキュリティ教育における倫理教育は未発達であり、この分野が誤用や道徳的責任に極めて敏感であることを考えると、顕著な欠落である。
• 教員は、基礎的知識よりも実務的で就職に直結するスキルを重視する圧力に直面しており、批判的思考力や長期的適応性の低下を招くリスクがある。
• サイバーセキュリティカリキュラムには標準化された倫理フレームワークが不足しており、機関間で教え方の不一致が生じている。