令和7年度 秋期 情報処理安全確保支援士 午前II 問12

各選択肢の解説

ア

CVE の事務局であり、サイバー攻撃のプロセスを記述したナレッジベースの公開をする。

正しいです。米国の非営利組織MITREは、脆弱性に共通の識別番号を付けるCVEプログラムの運営事務局を担っています。また、攻撃者の戦術・技術・手順を体系化したナレッジベースMITRE ATT&CKを公開しています。

イ

サイバーセキュリティフレームワーク,コンピュータセキュリティ関連のガイドライン及び技術仕様などを発行する。

誤りです。Cybersecurity Framework(CSF)やSP 800シリーズのガイドライン、FIPSなどの技術仕様を発行しているのは、米国国立標準技術研究所(NIST)です。MITREはATT&CKやCVEを運営していますが、これらの発行主体ではありません。

ウ

高いレベルのサイバーセキュリティを EU 加盟諸国が達成するための支援をする。

誤りです。EU加盟国が高い共通水準のサイバーセキュリティを達成できるよう支援する機関は、欧州連合サイバーセキュリティ機関(ENISA)です。MITREは米国の非営利組織であり、EUの政策を支援する機関ではありません。

エ

日本国内で発生した情報セキュリティインシデントの受付、対応支援を技術的な立場から行う。

誤りです。日本国内の情報セキュリティインシデントの報告を受け付け、技術的な立場から対応を支援するのはJPCERT/CCです。国内CSIRT間の調整役も担っており、米国の組織であるMITREの役割ではありません。