IPA公式正解：イ MITRE ATT&CK
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。MITRE ATT&CKは、実際のサイバー攻撃における攻撃者の戦術や技術を体系的に分類したナレッジベースです。本問の条件や定義と照らし合わせることで、他の選択肢を排除して一意に導くことができます。
【詳細解説】■ 本問の核心・解法のポイント
サイバー脅威インテリジェンス（CTI）や攻撃手法の分類に使われる代表的なフレームワーク・標準規格の名称と目的を正確に把握しているかが問われます。
・各選択肢の徹底解説：
・ア：CVSS（Common Vulnerability Scoring System）は、ソフトウェア等の脆弱性の深刻度を評価・数値化するための共通脆弱性評価システムです。
・イ【選択肢イ★】 ：MITRE ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）は、米国の非営利団体MITREが提供する、サイバー攻撃者の戦術（Tactics）と技術（Techniques）を体系化した大規模なナレッジベースです。
・ウ：STIX/TAXIIは、サイバー脅威情報を構造化して表現・共有するためのデータ形式および通信プロトコルです。
・エ：サイバーキルチェーンは、ロッキード・マーティン社が提唱した、サイバー攻撃の侵入から目的達成までのプロセスを段階的にモデル化したフレームワークです。
よって正解はイです。
