令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12
テクノロジ／セキュリティMITRE の役割に該当するものはどれか。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12
- アCVE の事務局であり，サイバー攻撃のプロセスを記述したナレッジベースの公開をする。
- イサイバーセキュリティフレームワーク，コンピュータセキュリティ関連のガイドライン及び技術仕様などを発行する。
- ウ高いレベルのサイバーセキュリティを EU 加盟諸国が達成するための支援をする。
- エ日本国内で発生した情報セキュリティインシデントの受付，対応支援を技術的な立場から行う。
正解：ア
解説
MITRE は，米国の非営利組織であり，CVE（共通脆弱性識別子）の採番機関（事務局）として脆弱性情報を管理・公開するとともに，サイバー攻撃者の戦術・技術・手順（TTP）を体系化したナレッジベースである ATT&CK フレームワークを公開しています。選択肢イは NIST，ウは ENISA，エは JPCERT/CC の役割の説明です。
選択肢ごとの解説
- ア正しい。MITRE は CVE の事務局を務めるとともに，サイバー攻撃のプロセス（戦術・技術）を記述したナレッジベースである ATT&CK を公開しています。
- イ誤り。サイバーセキュリティフレームワークやガイドラインの発行は，米国の NIST の役割です。
- ウ誤り。EU 加盟諸国のサイバーセキュリティ向上支援は，欧州の ENISA の役割です。
- エ誤り。日本国内のインシデント対応支援は，JPCERT/CC の役割です。