[论文解读] Protection and Deception: Discovering Game Theory and Cyber Literacy through a Novel Board Game Experience

Saboor Zahir, John Pak+3 more|arXiv (Cornell University)|May 21, 2015

Digital Games and Media参考文献 10被引用 4

一句话总结

本文介紹了保護與欺騙（P&G）——一種新型雙人棋盤遊戲，透過涉及蠕蟲、木馬及偽裝攻擊等實際網路攻擊的親手操作遊戲玩法，教授網路素養與非對稱資訊、資源配置等博弈論概念。該遊戲在曼哈頓的中學生與高中生中進行測試，成功提升參與度與網路素養，同時揭示了簡化與數位化改進的機會。

ABSTRACT

Cyber literacy merits serious research attention because it addresses a confluence of specialization and generalization; cybersecurity is often conceived of as approachable only by a technological intelligentsia, yet its interdependent nature demands education for a broad population. Therefore, educational tools should lead participants to discover technical knowledge in an accessible and attractive framework. In this paper, we present Protection and Deception (P&G), a novel two-player board game. P&G has three main contributions. First, it builds cyber literacy by giving participants "hands-on" experience with game pieces that have the capabilities of cyber-attacks such as worms, masquerading attacks/spoofs, replay attacks, and Trojans. Second, P&G teaches the important game-theoretic concepts of asymmetric information and resource allocation implicitly and non-obtrusively through its game play. Finally, it strives for the important objective of security education for underrepresented minorities and people without explicit technical experience. We tested P&G at a community center in Manhattan with middle- and high school students, and observed enjoyment and increased cyber literacy along with suggestions for improvement of the game. Together with these results, our paper also presents images of the attractive board design and 3D printed game pieces, together with a Monte-Carlo analysis that we used to ensure a balanced gaming experience.

研究动机与目标

• 開發一種易於接觸且具吸引力的教育工具，以提升非技術背景及代表性不足群體的網路素養。
• 透過遊戲玩法，隱含地傳授非對稱資訊與資源配置等核心博弈論概念。
• 透過使用棋盤遊戲形式並減少技術術語，降低網路安全教育的入門門檻。
• 在多樣化的非技術背景青年受眾中，於真實場景測試遊戲的有效性。
• 透過實證測試與模擬，優化遊戲機制以確保平衡性與教育影響力。

提出的方法

• 設計一款雙人、回合制棋盤遊戲，機制靈感來自國際象棋與即時戰略遊戲，包含區域網路設定與攻擊/防禦套件部署。
• 融入具體的實體遊戲棋子，代表特定網路攻擊類型（如蠕蟲、重播攻擊、偽裝攻擊與木馬），以促進親手學習。
• 使用蒙地卡羅模擬來平衡攻擊與防禦能力，確保多輪遊戲測試中遊戲的公平性與趣味性。
• 採用簡化的網路術語詞彙，僅保留核心攻擊類型的技術術語，以降低新手玩家的認知負荷。
• 在曼哈頓的一間社區中心進行實地測試，對中學生與高中生評估參與度與學習成效。
• 收集質性反饋與觀察資料，以識別設計改進方向，包括規則與元件的簡化，以及潛在的數位化可能性。

实验结果

研究问题

• RQ1 棋盤遊戲在多大程度上能有效教導非技術背景、年輕且代表性不足的玩家基本網路素養概念？
• RQ2 在未經明確教學的情況下，遊戲玩法能多大程度上隱含傳授非對稱資訊與資源配置等博弈論原則？
• RQ3 哪些設計元素有助於提升針對新手玩家的網路安全棋盤遊戲之參與度與學習保留度？
• RQ4 在包含多種攻擊類型與防禦策略的複雜系統中，如何達成遊戲平衡？
• RQ5 視覺與敘事元素在非數位格式中，如何降低網路安全概念的學習曲線？

主要发现

• 該遊戲成功吸引了曼哈頓社區中心的中學生與高中生，參與者表現出明顯的興趣，並對網路攻擊類型有更深入的理解。
• 玩家透過與遊戲棋子的直接互動，提升了對特定網路威脅（如阻斷服務攻擊、偽裝攻擊與蠕蟲）的警覺性。
• 蒙地卡羅模擬有效平衡了遊戲玩法，透過最佳化攻擊與防禦能力，減少測試中不均衡結果的發生。
• 遊戲測試的反饋顯示存在學習曲線，顯示雖然遊戲具有可及性，但仍需簡化規則與元件以提升對廣大青少年的吸引力。
• 視覺與敘事元素（包括3D列印棋子與直覺式棋盤設計）有助於提升玩家參與度，並降低心理威嚇感。
• 數位化潛力（如影片教學或混合式棋盤/數位版本）被識別為未來發展的有前景方向。