様々なサイバー攻撃手法を分類したナレッジベースはどれか。

選択肢

• アCVSS
• イMITRE ATT&CK
• ウSTIX/TAXII
• エサイバーキルチェーン

正解と解説

正解：イ MITRE ATT&CK

MITRE ATT&CKは、実際に観測された攻撃者の戦術(Tactics)と技術(Techniques)を体系的に分類・整理したナレッジベースで、防御側が自組織の検知能力を評価する際の共通言語として使われる。よってイが正しい。CVSSは脆弱性の深刻度を数値化する評価指標、STIX/TAXIIは脅威情報の記述形式と交換手順、サイバーキルチェーンは攻撃の段階モデルであり、いずれも手法の分類体系ではない。

選択肢ごとの解説

• ア脆弱性の深刻度を共通尺度で評価する仕組みであり、攻撃手法の分類ではない。
• イ正しい。攻撃者の戦術・技術を網羅的に分類したナレッジベース。
• ウ脅威情報の構造化記述形式(STIX)と交換手順(TAXII)であり、分類体系ではない。
• エ攻撃の進行段階を7段階などで示すモデルで、手法の網羅的分類ではない。

この問題に出た用語

• サイバーキルチェーン
• MITRE ATT&CK
• CVSS
• STIX／TAXII

同じ分野の他の問題

• MITREの役割に該当するものはどれか。2025年度 秋期 午前Ⅱ 問12
• IoC（Indicator of Compromise）に該当するものはどれか。2025年度 春期 午前Ⅱ 問13
• 標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェーンがあり、攻撃者の行動を7段階に分類している。…2022年度 春期 午前Ⅱ 問5
• サイバーキルチェーンに関する説明として、適切なものはどれか。2021年度 秋期 午前Ⅱ 問5
• サイバー情報共有イニシアティブ(J-CSIP)の説明として,適切なものはどれか。2021年度 春期 午前Ⅱ 問9