2025年(令和7年) 秋期 情報処理安全確保支援士試験 午前 問12

MITREの役割に該当するものはどれか。

 ア  CVEの事務局であり、サイバー攻撃のプロセスを記述したナレッジベースの公開をする。
 イ  サイバーセキュリティフレームワーク、コンピュータセキュリティ関連のガイドライン及び技術仕様などを発行する。
 ウ  高いレベルのサイバーセキュリティをEU加盟諸国が達成するための支援をする。
 エ  日本国内で発生した情報セキュリティインシデントの受付、対応支援を技術的な立場から行う。


答え ア


解説

 ア  CVEの事務局であり、サイバー攻撃のプロセスを記述したナレッジベースの公開をするのは、MITREです。(〇)
 イ  サイバーセキュリティフレームワーク、コンピュータセキュリティ関連のガイドライン及び技術仕様などを発行するのは、NIST(National Institute of Standards and Technology、アメリカ国立標準技術研究所)です。(×)
 ウ  高いレベルのサイバーセキュリティをEU加盟諸国が達成するための支援をするのは、ENISA(The European Union Agency for Cybersecurity、欧州連合サイバーセキュリティ機関)です。(×)
 エ  日本国内で発生した情報セキュリティインシデントの受付、対応支援を技術的な立場から行うのは、JPCERT/CC(Japan Computer Emergency Response Team/Coordination Center)です。(×)


キーワード
・MITRE

キーワードの解説
  • MITRE(マイター)
    米国の非営利団体で、米国連邦政府や各州・自治体などの公共機関に対して研究開発等の支援を行っていて、国家安全保障や航空宇宙、サイバーセキュリティ、医療などの重要分野におけるシンク・タンク活動の他、連邦政府が出資する研究開発拠点の運営を行っています。

もっと、「MITRE」について調べてみよう。

戻る 一覧へ 次へ