Question

様々なサイバー攻撃手法を分類したナレッジベースはどれか。

Accepted Answer

MITRE ATT&CK。MITRE ATT&CKは，攻撃者の戦術（Tactics）と技術（Techniques）を体系的に分類したナレッジベースである。CVSSは脆弱性の深刻度評価指標であり，STIX/TAXIIは脅威情報の記述・交換形式である。

Answer

CVSS

Answer

MITRE ATT&CK

Answer

STIX/TAXII

Answer

サイバーキルチェーン