一种面向网络安全事件检测与处置的游戏化学习 e-ADR（细化行动设计研究）方法

互联网的发展显著增加了网络安全威胁事件的发生。因此，为了使人们具备缓解此类攻击的技能，本文提供了一种采用 e-ADR 方法设计的网络安全游戏化学习构件。该构件教授在发生网络安全威胁时需要执行的事件检测与处置流程。根据 NIST 的恶意软件事件预防与处置指南，事件响应过程包括四个主要阶段：准备、检测与分析、遏制/根除/恢复以及事件后活动。我们的游戏构件深入研究了检测和遏制阶段，设计了一款教授用户检测网络安全威胁并采取遏制行动的游戏。