MITRE ATT&CK（マイター・アタック）は、実際のサイバー攻撃の観察に基づいて、攻撃者の「戦術（Tactics）」や「技術（Techniques）」を体系化・分類した、世界的に利用されているナレッジベース（知識データベース）です。セキュリティ対策の基準として広く活用されています。 各選択肢の解説： ア：CVSS (Common Vulnerability Scoring System) は、ソフトウェア等の脆弱性の深刻度を、共通の基準で評価・数値化する仕組みです。攻撃手法のデータベースではありません。 ウ：STIX/TAXII は、サイバー脅威情報（CTI）を標準化して記述するための言語（STIX）と、その情報を組織間で自動的に送受信・共有するためのプロトコル（TAXII）のセットです。 エ：サイバーキルチェーン (Cyber Kill Chain) は、サイバー攻撃を「偵察、武器化、配送、攻撃、インストール、遠隔操作、目的達成」といった一連の段階（フェーズ）としてモデル化した概念です。分類されたデータベースそのものではありません。