MITREの役割に該当するものはどれか。

選択肢

• アCVEの事務局であり,サイバー攻撃のプロセスを記述したナレッジベースの公開をする。
• イサイバーセキュリティフレームワーク,コンピュータセキュリティ関連のガイドライン及び技術仕様などを発行する。
• ウ高いレベルのサイバーセキュリティをEU加盟諸国が達成するための支援をする。
• エ日本国内で発生した情報セキュリティインシデントの受付,対応支援を技術的な立場から行う。

正解と解説

正解：ア CVEの事務局であり,サイバー攻撃のプロセスを記述したナレッジベースの公開をする。

MITREは米国の非営利組織で、脆弱性に一意の識別子を付けるCVEの採番・管理を担う事務局として知られる。あわせて、攻撃者が実際に用いる戦術と技術を体系化したナレッジベースであるATT&CKや、弱点の分類であるCWEなども公開している。標準やガイドラインを発行するNISTとは役割が異なるので、混同しないよう区別しておきたい。

選択肢ごとの解説

• ア正解。CVEの事務局であり、攻撃の戦術と技術のナレッジベースも公開している。
• イNISTの役割の説明である。
• ウENISA（EUのサイバーセキュリティ機関）の役割の説明である。
• エJPCERT/CCの役割の説明である。

同じ分野の他の問題

• IoC（Indicator of Compromise）に該当するものはどれか。2025年度 春期 午前II 問13
• 様々なサイバー攻撃手法を分類したナレッジベースはどれか。2024年度 秋期 午前II 問3
• 標的型攻撃における攻撃者の行動をモデル化したものの一つにサイバーキルチェーンがあり、攻撃者の行動を7段階に分類している。…2022年度 春期 午前II 問5
• サイバーキルチェーンに関する説明として、適切なものはどれか。2021年度 秋期 午前II 問5
• サイバー情報共有イニシアティブ(J-CSIP)の説明として,適切なものはどれか。2021年度 春期 午前II 問9