解説

MITRE Corporation（マイター）は米国連邦政府の支援を受けた非営利の研究・開発機関で、サイバーセキュリティ分野で2つの重要な役割を担う。①CVE（Common Vulnerabilities and Exposures）の事務局：脆弱性情報に一意のCVE-ID（例：CVE-2024-12345）を付与して管理・公開する。世界中の組織がCVEを基準に脆弱性を管理しており、NVD（National Vulnerability Database）と連携している。②MITRE ATT&CK：実際のサイバー攻撃事例を体系化した攻撃者の戦術・技術・手順（TTP：Tactics, Techniques, Procedures）のナレッジベースを開発・公開。Enterprise・Mobile・ICS版がある。他の主要機関：NIST（米国国立標準技術研究所：CSF・SPガイドライン発行）、ENISA（EU機関：EUのサイバーセキュリティ支援）、JPCERT/CC（日本：インシデント対応支援）。各機関の役割を国・機能で整理することが重要。

なぜ他の選択肢は違うのか

選択肢 イ

サイバーセキュリティフレームワーク（CSF）やSP 800シリーズのコンピュータセキュリティ関連ガイドライン・技術仕様を発行するのはNIST（National Institute of Standards and Technology：米国国立標準技術研究所）の役割。NISTはPQC標準化・FIPS（連邦情報処理標準）の策定なども担当する米国商務省傘下の機関であり、MITREとは別組織。

選択肢 ウ

EU加盟諸国が高いサイバーセキュリティレベルを達成するための支援・調整を行うのはENISA（European Union Agency for Cybersecurity：EUサイバーセキュリティ機関）の役割。欧州のNIS指令・NIS2指令対応、サイバーセキュリティ認証スキームの策定、年次脅威ランドスケープ報告書の公表などを実施。EUの機関であり、米国のMITREとは別組織。

選択肢 エ

日本国内で発生した情報セキュリティインシデントの受付・対応支援を技術的立場から行うのはJPCERT/CC（Japan Computer Emergency Response Team Coordination Center：一般社団法人JPCERTコーディネーションセンター）の役割。国内外のCSIRTとの情報共有・調整、脆弱性情報のハンドリングも担当。日本の組織であり、米国のMITREとは別の独立した組織。

解くときのポイント

国際セキュリティ機関の対応: MITRE（米・CVE/ATT&CK）、NIST（米・標準・ガイドライン）、ENISA（EU）、JPCERT/CC（日本・インシデント対応）。