MITREの役割

MITRE(マイター)コーポレーションは、米国政府の支援を受ける非営利組織です。脆弱性情報データベースである「CVE(Common Vulnerabilities and Exposures)」の採番・管理を行う事務局を務めるほか、サイバー攻撃の戦術・技術を体系化したナレッジベースである「MITRE ATT&CK」を公開・維持していることで有名です。 各選択肢の解説: イ:サイバーセキュリティフレームワーク(CSF)等を発行しているのは米国のNIST(国立標準技術研究所)です。 ウ:EU加盟国向けの支援を行うのはENISA(欧州ネットワーク情報セキュリティ庁)などです。 エ:日本国内のインシデント対応支援を技術的立場から行うのはJPCERT/CCやIPAなどの役割です。

MITRE の役割に該当するものはどれか。

出典令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12
ア
CVE の事務局であり、サイバー攻撃のプロセスを記述したナレッジベースの公開をする。
イ
サイバーセキュリティフレームワーク、コンピュータセキュリティ関連のガイドライン及び技術仕様などを発行する。
ウ
高いレベルのサイバーセキュリティを EU 加盟諸国が達成するための支援をする。
エ
日本国内で発生した情報セキュリティインシデントの受付、対応支援を技術的な立場から行う。