Abstract Tabular och grafiska representationer används för att kommunicera säkerhetsriskbedömningar för IT-system. Det finns dock ingen enighet om vilken typ av representation som bättre stöder förståelsen av risker (t.ex. förhållandet mellan hot, sårbarheter och säkerhetskontroller). Kognitiv passform teori förutsäger att rumsliga relationer bör bättre fångas av grafer. I detta dokument rapporterar vi resultaten av två studier som utförts i två länder med 69 respektive 83 deltagare, där vi bedömde effektiviteten av tabellvisa och grafiska representationer med avseende på extraktion korrekt information om säkerhetsrisker. De experimentella resultaten visar att tabulära riskmodeller är mer effektiva än de grafiska med avseende på enkla förståelseuppgifter och i vissa fall är mer effektiva för komplexa förståelseuppgifter. Vi förklarar våra resultat genom att föreslå en enkel förlängning av Vesseys kognitiva passformsteori eftersom vissa linjära rumsliga relationer också kan fångas upp av tabellmodeller.
Vårt tidigare arbete REF studerade begripligheten i tabellform och grafisk riskmodellering och effekten av uppgiftens komplexitet på fattningsnivån.
Model comprehension for security risk assessment: an empirical comparison of tabular vs. graphical representations
{'venue': 'Empirical Software Engineering', 'journal': 'Empirical Software Engineering', 'mag_field_of_study': ['Computer Science']}