IT資格用語解説情報処理安全確保支援士試験・セキュリティ情報共有技術
脅威情報の記述と交換（STIX・TAXII）
更新日:
用語解説
STIXとTAXIIは、サイバー攻撃の脅威の情報を、組織やシステムの間で自動でやり取りするための標準です。
■ 試験で押さえるポイント
STIXは、攻撃の手口、攻撃者、悪用される脆弱性などを、コンピュータが読める形で記述する形式です。
TAXIIは、STIXで記述した情報を、組織間で安全にやり取りするための通信の手順です。
STIXで書いた情報をTAXIIで運ぶ、という組合せで使います。
■ 過去問での着眼点
STIXは記述の形式、TAXIIは交換の手順と区別します。
例: 情報共有の組織からTAXIIで受け取ったSTIX形式の情報を、自社の監視の仕組みに自動で取り込みます。