IT資格用語解説情報処理安全確保支援士試験・攻撃者の種類，攻撃の動機
MITRE ATT&CK
更新日:
用語解説
MITRE ATT&CKは、実際に観測された攻撃者の行動を、戦術（目的）とテクニック（手段）で整理した知識ベースです。
■ 試験で押さえるポイント
戦術は、初期アクセス、権限昇格、持続化など、攻撃者が達成したい目的です。
テクニックは、目的を実現するための具体的な手法です。
自社の検知や対策を対応付けて、足りない部分を見つけるのに使います。
■ 過去問での着眼点
ATT&CKは攻撃者の行動、CAPECは攻撃のパターン、CWEは弱点の種類、CVEは個別の脆弱性と区別します。
例: 自社の検知の規則をATT&CKのテクニックに対応付け、検知できていない手法を洗い出します。