[论文解读] Pedagogic Challenges in Teaching Cyber Security -- a UK Perspective

Harjinder, Lallie, Jane, Sinclair+4 more|arXiv (Cornell University)|Dec 13, 2022

Information and Cyber Security被引用 3

一句话总结

本文探讨了英国网络安全学位课程中的教学挑战，重点关注学生期望（受媒体 portrayals 如 'CSI 效应' 影响）与学术教学目标之间的张力。文章识别出在理论基础与技术工具、道德教育以及与产业对接之间保持平衡的关键问题，为网络安全教育的课程设计与教学实践提供了见解。

ABSTRACT

Cyber security has become an issue of national concern in the UK, USA and many other countries worldwide. Universities have reacted to this by launching numerous cyber security degree programmes. In this paper we explore the structure of these degrees and in particular highlight the challenges faced by academics teaching on them. We explore the issues relating to student expectations and the CSI effect in students entering cyber security. We highlight the science vs tools debate to bring focus to some of the pedagogic tensions between students/industry and the academics who teach on the degree courses. Cyber security is subject to numerous ethical issues and nowhere is this more so than in a university environment. We analyse some of the ethical teaching related issues in cyber security. This paper will be of interest to professionals in industry as well as academics interested in exploring the shape, flavour and structure of cyber security related degree courses and also the challenges presented to the academics that teach these degrees.

研究动机与目标

• 分析英国高等教育中网络安全学位课程的结构及其教学挑战。
• 调查 'CSI 效应' 对网络安全课程中学生期望及教学实施的影响。
• 考察网络安全教育中理论基础（'科学'）与实践工具学习（'工具'）之间的张力。
• 探讨在大学环境中教授网络安全所面临的道德挑战。
• 为学术人员和产业专业人士提供切实可行的建议，以塑造有效的网络安全课程。

提出的方法

• 对英国大学的网络安全学位课程进行定性分析。
• 从媒体影响的视角审视学生期望，特别是犯罪剧带来的 'CSI 效应'。
• 比较学术优先事项（理论深度、伦理推理）与学生及产业需求（技术技能、工具熟练度）。
• 识别并讨论网络安全教学中的道德困境，包括对进攻性安全工具的负责任使用。
• 使用主题分析突出反复出现的教学张力及机构的应对措施。

实验结果

研究问题

• RQ1 媒体 portrayals 如 'CSI 效应' 如何影响网络安全学位课程中学生期望？
• RQ2 在网络安全教育中，学术教学目标与产业或学生需求之间存在哪些主要教学张力？
• RQ3 道德考量如何塑造英国大学网络安全课程的授课内容与方式？
• RQ4 网络安全课程在多大程度上平衡了理论基础与实践性工具学习？
• RQ5 学术人员在教授网络安全教育时面临哪些挑战，以同时满足学术标准与产业需求？

主要发现

• 'CSI 效应' 显著影响学生期望，导致学生更倾向于立即掌握实际操作技术技能，而非理论理解。
• 在将网络安全作为一门科学学科与将其视为一系列技术工具之间，持续存在张力，影响课程设计与学生参与度。
• 尽管该领域对滥用高度敏感且负有道德责任，但许多课程中的道德教育仍发展不足。
• 学术人员面临压力，需优先考虑实用的、可直接就业的技能，而非基础性知识，这可能导致批判性思维与长期适应能力的下降。
• 网络安全课程中缺乏标准化的道德框架，导致各院校教学方法不一致。