令和7年度 秋期 情報処理安全確保支援士試験 午前II 問12

• ア: CVE の事務局であり，サイバー攻撃のプロセスを記述したナレッジベースの公開をする。
  正しい。MITRE は CVE 事業の運営、CWE、CAPEC、ATT&CK などのナレッジベースの公開を行う組織です。

• イ: サイバーセキュリティフレームワーク，コンピュータセキュリティ関連のガイドライン及び技術仕様などを発行する。
  誤り。これは主に NIST（米国国立標準技術研究所）が行う役割です。

• ウ: 高いレベルのサイバーセキュリティを EU 加盟諸国が達成するための支援をする。
  誤り。これは ENISA（欧州連合サイバーセキュリティ機関）の役割です。

• エ: 日本国内で発生した情報セキュリティインシデントの受付，対応支援を技術的な立場から行う。
  誤り。これは JPCERT/CC の役割です。

答え

ア: CVE の事務局であり，サイバー攻撃のプロセスを記述したナレッジベースの公開をする。