情報処理安全確保支援士 2025年 秋期 問12

CVE の事務局であり、サイバー攻撃のプロセスを記述したナレッジベースの公開 をする。

MITREはCVE(共通脆弱性識別子)の採番機関(事務局)であり、ATT&CKのようにサイバー攻撃のプロセスを記述したナレッジベースも公開しています。よってアが正解。イはNIST、ウはENISA、エはJPCERT/CCの役割であり、CVE運営とATT&CK公開を担うのはMITREです。