IPA公式正解:ア CVEの事務局であり,サイバー攻撃のプロセスを記述したナレッジベースの公開をする。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。MITRE(マイター社)は、脆弱性識別子であるCVEの運営事務局(CVE Numbering Authorityの統括等)であり、またサイバー攻撃の戦術・技術を体系化した「ATT&CK」などのナレッジベースを公開している非営利組織です。
【詳細解説】■ 本問の核心・解法のポイント
サイバーセキュリティ分野において重要な役割を持つ組織(MITRE、NIST、ENISA、JPCERT/CCなど)の役割とミッションを正しく把握しているかが問われています。
・各選択肢の徹底解説:
・ア【選択肢ア★】 :MITREの役割を正確に述べています。MITREはCVE(Common Vulnerabilities and Exposures)の維持・管理を行っており、さらに攻撃者の戦術や技術をまとめた「MITRE ATT&CK」という著名なナレッジベースを公開しています。
・イ:NIST(アメリカ国立標準技術研究所)の説明です。
・エンタープライズやクラウドに関するセキュリティガイドライン(SP 800シリーズなど)を発行しています。
・ウ:ENISA(欧州ネットワーク情報セキュリティ機関)の説明です。EU加盟国全体のサイバーセキュリティ向上を支援します。
・エ:JPCERTコーディネーションセンター(JPCERT/CC)やIPA(情報処理推進機構)などの国内インシデントハンドリング・調整機関の説明です。
よって正解はアです。