問3
3 / 25
様々なサイバー攻撃手法を分類したナレッジベースはどれか。
CVSS
MITRE ATT&CK
STIX/TAXII
サイバーキルチェーン
MITRE ATT&CKは、実際の攻撃者の戦術・技術を体系的に分類したナレッジベースです。よってイが正解。CVSSは脆弱性の深刻度評価、STIX/TAXIIは脅威情報の記述・交換仕様、サイバーキルチェーンは攻撃段階のモデルです。