脅威モデリング（STRIDE・アタックツリー）とは？

脅威モデリング（STRIDE・アタックツリー）とは、設計段階で脅威を洗い出し、対策の要否を判断する手法。STRIDEはなりすまし・改ざん・否認・情報漏えい・サービス妨害・権限昇格の6分類で漏れを防ぐ枠組み。アタックツリーは攻撃目的を頂点に手段を分解し、実現経路を木構造で整理する。

きょういもでりんぐ

ITストラテジスト試験の頻出用語／午前II／別名：脅威モデリング、STRIDE・アタックツリー、STRIDE、アタックツリー

脅威モデリング（STRIDE・アタックツリー）の意味

設計段階で脅威を洗い出し、対策の要否を判断する手法。STRIDEはなりすまし・改ざん・否認・情報漏えい・サービス妨害・権限昇格の6分類で漏れを防ぐ枠組み。アタックツリーは攻撃目的を頂点に手段を分解し、実現経路を木構造で整理する。

新しい決済APIの設計時に、データフロー図の各境界へSTRIDEを当て、「否認」に対しては操作ログと電子署名、「情報漏えい」には保管時の暗号化を割り当てる。アタックツリーでは、最も安く実現できる経路から優先的に潰す判断ができる。

リスクアセスメントと同一視されやすいが、脅威モデリングは主に設計段階の技術的な洗い出しで、資産価値や発生可能性から対応方針を決める組織的なリスクアセスメントの入力になる。実装後のテストで代替はできない。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。