令和6年度秋期 情報処理安全確保支援士 午前Ⅱ 問3

午前II 問03：MITRE ATT&CKは“攻撃者の行動パターン図鑑”だよ

MITRE ATT&CK は、攻撃者がどんな目的で、どんな手口を使い、どう動くのかを整理したナレッジベースだよ。たとえるなら、防犯対策のために“泥棒の侵入パターン集”をまとめたもの。CVSSは脆弱性の深刻度を点数化するもの、STIX/TAXIIは脅威情報を共有するための形式や仕組み、キルチェーンは攻撃の流れを段階で見る考え方なので、それぞれ役割が違うよ。

この問題で問われていること

この問題では、代表的なセキュリティ関連の知識体系や仕組みが、それぞれ何のために使われるのかを区別しよう。特に MITRE ATT&CK は“攻撃者の戦術・技術・手順を整理したもの”と押さえるのがポイントだよ。

MITRE ATT&CK

ATT&CK は攻撃者視点の TTP を整理した知識ベースです。

戦術\n技術\n手順\n-> ATT&CK

確認ポイント

• CVSS は脆弱性の深刻度評価指標です。
• STIX/TAXII は脅威情報共有形式・プロトコルです。
• MITRE ATT&CK を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

CVSSは不正解だよ。これは『この壊れた鍵はどれくらい危ない？』を点数で表すものなんだ。脆弱性の深刻度を評価する物差しであって、泥棒のいろいろな侵入テクニックを分類したナレッジベースではないよ。

選択肢イ（正解）

MITRE ATT&CKが正解だよ。これは、泥棒が使う『合鍵を作る』『窓から入る』『監視カメラを避ける』みたいな手口を、目的別・種類別に整理した防犯用の手口図鑑のようなものなんだ。実際のサイバー攻撃で使われる戦術や技術を分類したナレッジベースなので、この問題の答えになるよ。

選択肢ウ

STIX/TAXIIは不正解だよ。これは、泥棒の手口そのものを分類した図鑑というより、『不審者情報を決まった書式で書いて、窓口同士でやり取りする仕組み』に近いんだ。STIXは脅威情報の書き方、TAXIIはそれを共有する通信方法なので、『攻撃手法を分類したナレッジベース』ではないよ。

選択肢エ

サイバーキルチェーンは不正解だよ。これは泥棒が『下見する→道具を用意する→侵入する→目的を果たす』みたいに、攻撃の流れを段階で見る考え方なんだ。攻撃手法を細かく分類して集めた辞典というより、攻撃の進み方を説明するストーリー表だよ。