MITRE ATT&CKとは？まいたーあたっく
MITRE ATT&CKとは、実際に観測された攻撃者の戦術（Tactics：目的）と技術（Techniques：手口）を、侵入から目的達成までの段階ごとに整理した知識ベース。MITREが公開し、自組織の検知や対策がどこまで覆えているかを測る物差しとして使う。シラバスではサイバーキルチェーンと並ぶ攻撃の分析モデルとして挙がる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
インシデントの報告は「不正アクセスがあった」という粒度で書かれがちで、組織をまたいで突き合わせられなかった。手口の一つ一つに共通の名前と番号を与えれば、脅威情報の共有も、自組織が何を見落としているかの評価も同じ土俵でできる。観測された事実から積み上げた点が、理屈から組み立てた段階モデルとの違いになっている。
具体例
EDRで検知できている範囲を戦術別に色分けすると、初期アクセスと権限昇格は覆えている一方、防御回避のうちセキュリティ製品の無効化やログ削除が空白だと分かる。その空白を次年度の投資対象として経営層へ示す。
試験での引っ掛け
MITREはCVEの採番と管理を担う団体でもあり、ATT&CKそのものと混同しやすい。ATT&CKは手口のカタログ、サイバーキルチェーンは攻撃の段階モデル、CAPECは攻撃パターンの分類で、それぞれ役割が違う。
関連用語
出た過去問
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3（IPA）
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (6) 攻撃者の種類，攻撃の動機に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。