Efficiency of Machine Learning Methods in Information Security Audit Tasks: A Comparative Analysis

2026

Полный текст Открытый доступ: Hybrid Метаданные (CSL-JSON)
DOI 10.1002/appl.70182
Достоверность данных 85 высокая
Как считается эта оценка

Складывается из проверяемых признаков самой записи: есть ли у статьи DOI, сколько независимых источников подтвердили её данные, заполнены ли обязательные поля и насколько свежо последнее подтверждение. Снижают оценку расхождения между источниками и отсутствие идентификатора. Значение от 80 означает, что запись опубликована без дополнительной проверки; от 60 до 79 — что она опубликована с пониженной достоверностью и ручная проверка желательна. Запись, выверенную редактором вручную, пересчёт не опускает ниже 90. Это оценка наших данных о статье, а не оценка самой статьи.

Аннотация

ABSTRACT The automation of information security auditing requires effective software analysis methods, particularly when executable file metadata is missing, corrupted, or intentionally modified. This study presents a comparative analysis of machine learning methods for identifying processor instruction architectures using byte‐frequency characteristics of software. Averaged byte‐frequency signatures from different architectures were used to evaluate Naïve Bayes models, metric‐based methods, linear classifiers, decision trees, random forests, support vector machines, neural networks, and ensemble models. Classification performance was assessed using Accuracy, Precision, Recall, and F1‐score metrics. The results demonstrate that machine learning techniques provide satisfactory classification performance even with limited training data and significantly outperform random classification. Among the evaluated approaches, the Linear SVC (Support Vector Classifier) achieved the highest performance across all metrics. Error analysis revealed groups of closely related architectures that differ in endianness, bitness, and floating‐point implementation, which represent the primary source of misclassification. The findings confirm the potential of machine learning methods for automating information security audits, software integrity verification, and digital forensic investigations.