IT資格用語解説情報処理安全確保支援士試験・攻撃者の種類，攻撃の動機
MITRE CAPEC（Common Attack Pattern Enumeration and Classification）
更新日:
用語解説
MITRE CAPEC（Common Attack Pattern Enumeration and Classification）は、攻撃者が弱点を悪用する方法を、攻撃のパターンとして整理したカタログです。
■ 試験で押さえるポイント
攻撃の前提条件、手順、影響、緩和策をまとめています。
脅威の分析や、安全な設計の検討に使います。
CWE（弱点の種類）やCVE（個別の脆弱性）と関連付けられています。
名称 | 扱うもの | 粒度 |
|---|---|---|
CVE | 公開された個別の脆弱性 | 製品ごとの具体的な欠陥 |
CWE | 脆弱性を生む弱点の種類 | 欠陥の分類 |
CAPEC | 弱点を悪用する攻撃のパターン | 攻撃方法の分類 |
ATT&CK | 実際に観測された攻撃者の戦術と手法 | 攻撃者の行動の分類 |
■ 過去問での着眼点
攻撃のパターン、弱点の種類、個別の脆弱性という粒度の違いで、CAPEC、CWE、CVEを区別します。
例: 設計の段階で、CAPECの攻撃パターンを参照して、想定すべき攻撃を洗い出します。