ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問12 MITRE の役割

情報処理​安全確保​支援士 令和7年度 秋期 午前II、全25問のうちの問12。

出典：令和7年度 秋期 情報処理安全確保支援士試験 午前II 問12

MITRE の役割に該当するものはどれか。

  1. アCVE の事務局であり，サイバー攻撃のプロセスを記述したナレッジベースの公開をする。
  2. イサイバーセキュリティ​フレームワーク，コンピュータセキュリティ関連のガイドライン及び技術仕様などを発行する。
  3. ウ高いレベルのサイバーセキュリティを EU 加盟諸国が達成するための支援をする。
  4. エ日本国内で発生した情報セキュリティインシデントの受付，対応支援を技術的な立場から行う。
答えと解説を開く

正解はアです。

MITRE は、脆弱性ごとに CVE の番号を振る仕組みを運営する事務局の役を担い、攻撃者の戦術と手口を段階ごとに整理した知識の集まり (ATT&CK) を公開しています。アがこれに当たります。

ほかの選択肢が違う理由

  • イサイバーセキュリティ​フレームワークや SP 8⁠0⁠0 シリーズの指針を出しているのは、米国の NIST (国立標準技術研究所) です。
  • ウEU の加盟国のサイバーセキュリティを支えるのは、ENISA (欧州連合サイバーセキュリティ​機関) です。
  • エ日本の国内で起きたインシデントの報告を受け、技術の面から対応を支えるのは JPCERT/CC です。

仕組み

CVE の番号は、同じ脆弱性を世界中で同じ名前で呼ぶための背番号です。製品の告知、穴を調べる道具、ニュースが同じ番号で話せるので、自分の使う部品が当たるかを照らし合わせられます。

ATT&CK は、侵入、権限の拡大、横への広がり、持ち出しといった段階ごとに手口を並べた地図です。守る側は、自分の検知がどの手口を見られていないかを確かめるのに使います。