推荐 8.5
Conf: 50%
该论文关注安全运营中心(SOC)人员培训中长期存在的结构性问题:SOC 普遍依赖“在岗培训”,内容高度绑定具体工具与流程,工具的复杂性往往掩盖了底层的调查推理过程,导致分析员虽能熟练操作界面,却难以形成可迁移的调查能力。作者据此提出“非易腐知识”(non-perishable knowledge)概念,特指不依赖特定工具、可长期保值并跨环境迁移的调查性思维技能,并尝试验证这类能力能否通过专门设计的事件场景被有效传授。 方法上,作者构建了一套场景驱动的培训方法:受训者面对的挑战以工具无关(tool-agnostic)的方式呈现,要求其依靠推理而非工具熟练度推进调查。他们基于真实世界事件设计了两套训练场景,并从某大学学生群体中招募受试者开展民族志(ethnographic)研究,以观察受训者对这一培训形式的接受度及实际表现。数据来自五个场次、25 名受训者、累计 20 小时有记录的培训过程。 分析采用扎根理论(grounded theory)对质性数据编码,归纳出促进或抑制调查性思维技能习得的多种因素,涉及场景真实感、引导方式、认知负荷、团队协作与复盘反馈等维度。论文的贡献在于把场景化培训、民族志研究与技术分析结合起来,为“如何培养业界公认对 SOC 至关重要的推理能力”提供实证依据与教学设计线索,适合 SOC 培训负责人、安全教育研究者与人因安全研究者参考。
💡 推荐理由: SOC 的人才瓶颈往往不在工具操作而在调查推理。该研究提出的“非易腐知识”概念与工具无关的场景化培训范式,为蓝队培训体系设计、分析员能力评估与知识迁移提供了可借鉴的实证框架,直接影响一线响应质量与人员培养效率。
🎯 建议动作: 研究跟进
排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)