SC情報セキュリティマネジメントの推進又は支援に関すること · 情報セキュリティに関する動向・事例の収集と分析

MITRE CAPEC

Common Attack Pattern Enumeration and Classification

まいたーきゃぺっく

MITREが公開する攻撃パターンの分類辞書。攻撃者が用いる手口を階層的に整理し、識別子を付与している。脅威モデリングやセキュリティ要件定義で、想定すべき攻撃パターンを網羅的に洗い出す際に参照する。

共有:

関連キーワードの用語

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

技術的な手法ではなく、人間の心理的な弱点を突いて情報を詐取する手法。電話で管理者を装ってパスワードを聞き出す、肩越しに画面を覗き見る（ショルダーハッキング）、ゴミ箱を漁る（トラッシング）などの手口がある。

正当な利用者やシステムを装って不正に活動する行為。他人のIDやパスワードを使ってログインしたり、IPアドレスやメールアドレスを偽装して通信したりする手法がある。

攻撃者がシステムへ侵入したり被害を及ぼしたりする際に用いる経路や手段。メール、Webアプリケーション、VPN機器、取引先経由などが該当する。攻撃対象領域（アタックサーフェス）の把握とあわせてリスク分析に用いる。

取引先や経営者などになりすましたメールを送り、偽の銀行口座へ送金させるなどの詐欺。攻撃者はメールのやり取りを事前に盗み見て、適切なタイミングで偽のメールを送りつける。

Lockheed Martin社が提唱したサイバー攻撃の段階モデル。偵察、武器化、配送、攻撃、インストール、遠隔操作（C&C）、目的達成の7段階で攻撃を分析し、各段階での防御策を検討する。