脅威モデリング（STRIDE・アタックツリー）とは？きょういもでりんぐ
脅威モデリング（STRIDE・アタックツリー）とは、設計段階で脅威を洗い出し、対策の要否を判断する手法。STRIDEはなりすまし・改ざん・否認・情報漏えい・サービス妨害・権限昇格の6分類で漏れを防ぐ枠組み。アタックツリーは攻撃目的を頂点に手段を分解し、実現経路を木構造で整理する。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →具体例
新しい決済APIの設計時に、データフロー図の各境界へSTRIDEを当て、「否認」に対しては操作ログと電子署名、「情報漏えい」には保管時の暗号化を割り当てる。アタックツリーでは、最も安く実現できる経路から優先的に潰す判断ができる。
試験での引っ掛け
リスクアセスメントと同一視されやすいが、脅威モデリングは主に設計段階の技術的な洗い出しで、資産価値や発生可能性から対応方針を決める組織的なリスクアセスメントの入力になる。実装後のテストで代替はできない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。