2025年(令和7年) 秋期 情報処理安全確保支援士試験 午前 問12

MITREの役割に該当するものはどれか。

 ア  CVEの事務局であり、サイバー攻撃のプロセスを記述したナレッジベースの公開をする。
 イ  サイバーセキュリティフレームワーク、コンピュータセキュリティ関連のガイドライン及び技術仕様などを発行する。
 ウ  高いレベルのサイバーセキュリティをEU加盟諸国が達成するための支援をする。
 エ  日本国内で発生した情報セキュリティインシデントの受付、対応支援を技術的な立場から行う。


答え ア


解説

 ア  CVEの事務局であり、サイバー攻撃のプロセスを記述したナレッジベースの公開をするのは、MITREです。(〇)
 イ  サイバーセキュリティフレームワーク、コンピュータセキュリティ関連のガイドライン及び技術仕様などを発行するのは、NIST(National Institute of Standards and Technology、アメリカ国立標準技術研究所)です。(×)
 ウ  高いレベルのサイバーセキュリティをEU加盟諸国が達成するための支援をするのは、ENISA(The European Union Agency for Cybersecurity、欧州連合サイバーセキュリティ機関)です。(×)
 エ  日本国内で発生した情報セキュリティインシデントの受付、対応支援を技術的な立場から行うのは、JPCERT/CC(Japan Computer Emergency Response Team/Coordination Center)です。(×)


キーワード
・MITRE

キーワードの解説

戻る 一覧へ 次へ