本研究聚焦澳大利亚高等教育中网络安全教育的包容性问题，尤其是女性和性别多元化群体以及文化和语言多样（CALD）背景的学生在网络安全学习与职业发展中面临的障碍。论文指出，当前澳大利亚高校的网络安全课程高度统一且偏向技术能力培养，忽视了交叉性（如性别、文化、语言）对学生参与度和学习效果的影响，导致安全劳动力缺乏多样化视角，难以应对复杂的网络威胁。作者通过对来自澳大利亚各州15位具有丰富教学经验的网络安全课程教师进行半结构化访谈，探讨了三个方面：现有课程中如何纳入女性、性别多元和CALD视角；将这些视角融入课程时遇到的障碍；以及未来工作与支持需求。研究发现，目前缺乏系统性的方法将交叉性视角整合进课程，并识别出四大关键障碍和四个需要支持与改进的领域。研究为网络安全教育课程开发提供了重要参考，强调通过包容性设计提升学生参与，进而增强网络安全人才队伍的多样性和问题解决能力。

该论文提出 CyberBridge，一个自动将网络安全职位描述映射到专业角色画像的框架。研究背景是网络安全领域快速演进，学术课程难以跟上行业实际能力需求。CyberBridge 通过将职位空缺描述分解为知识、技能、任务（KST）陈述，使用 sentence-BERT 模型进行嵌入，并与最语义相似的行业画像匹配。其关键贡献在于可解释性：它不是黑盒，而是能让用户追溯到推动每个匹配的具体能力项，并生成人类可读的推荐理由。框架支持三个主要用例：(1) 职位推荐——根据学生已完成的课程推荐空缺职位及高度匹配的专业角色；(2) 市场分析——帮助教育者和课程开发者分析当前哪些角色需求旺盛；(3) 课程规划——评估哪些课程方案最能让学生为热门网络安全岗位做好准备。因此，CyberBridge 可作为教育机构在网络安全教育中提供职业指导和循证课程开发的实用工具。

该论文（类别 cs.CY）探讨将技术增强的桌面演练（TTX）引入网络安全课程教学，以弥补高校在团队协作、事件响应和 IT 治理等复杂场景训练上的不足。TTX 在专业领域已很成熟，但在大学中仍较少使用。作者基于 INJECT Exercise Platform（IXP）这一 Web 平台，将 TTX 的交付与评估流程自动化：IXP 可自动推送场景更新、组织团队讨论、收集交互数据，从而支持数据驱动的评估。该做法在提升场景真实感的同时，显著降低教师负担，并提供对学生学习过程的细粒度洞察。2024 至 2026 年间，作者在多个大学课程和课外活动中开展了 25 次演练，共 743 名参与者。结果显示，学生的参与度与协作程度明显提升，教师对团队如何应对复杂场景的观察也更清晰。论文总结了 24 条实践经验和教训，为课程设计者与教师提供了将技术增强 TTX 整合进网络安全课程的具实指南。作者认为，数字化的 TTX 为网络安全及依赖团队问题解决能力的课程提供了一种可扩展且可复制的模型。该论文的主要贡献在于：提出一种将成熟专业实践转译为可自动化教学场景的实现方法，并通过大规模实证验证其可行性与效果。适合面向网络安全教学、课程设计、竞赛组织以及教育技术研究者阅读。

本研究聚焦于年轻成年群体（尤其是计算机专业学生）的网络安全态度、知识和行为。尽管这一群体对技术非常熟悉，但他们在管理在线隐私方面常感到无力，且容易受到钓鱼攻击。研究通过在线问卷形式调查了236名计算机专业学生，结合开放式回答的定性主题分析与定量数据，揭示了学生在网络安全意识、实践、责任认知和支持结构方面存在不一致性。主要发现包括：学生具备一定的网络安全知识，但仍存在顽固的错误认知；他们的安全知识更多来源于课堂外；受害者经历较为普遍，且获得的帮助有限；部分学生自信，但另一些则对自身安全与责任感到担忧。通过聚类分析，研究者识别出两个态度组：一组感觉准备不足、缺乏自信但渴望学习。研究还发现，意图和客观知识的测量值与准备度相关，自我效能感与自信相关并能预测聚类归属。该研究为改进网络安全教育和针对性干预提供了实证依据。

该论文介绍了一个名为LITE-SOC的轻量级、基于Web的安全运营中心（SOC）模拟器，专为教师指导的网络安全教育设计。SOC分析师需要处理大量告警，区分真正威胁与误报，并在时间压力下做出沟通决策。在课堂中重现这一环境通常很困难，尤其对于没有网络靶场或企业安全基础设施的机构而言。LITE-SOC旨在提供一种更简单的替代方案。该平台能够生成连续的合成SOC事件流，并提供分离的学生视图和教师视图，包含可视化工具、事件注释和基于区域的聊天功能。教师可以控制练习的节奏，并注入目标性事件以引导场景。目标是让学生在无需完整运营SOC环境的情况下，获得SOC工作流程（如分流、优先级排序和决策）的实际入门体验。该平台适用于教师指导的课堂练习，学生可以协作调查告警并练习实时分流与沟通。论文属于创新实践类工作，主要贡献是提出了一个低成本、易部署的SOC教育模拟器，解决了当前网络安全教育中缺乏实践环境的痛点。