診断士に戻る
経営情報システム難易度: 標準2026年度

中小企業診断士 予想問題経営情報システム 第18問

問題

脅威インテリジェンスに関する記述として、最も適切なものはどれか。

選択肢

  1. 1攻撃を受けた後にログを保全し被害範囲を特定する事後対応専用の取り組みである
  2. 2脅威インテリジェンスはインシデント発生後にのみ有用である
  3. 3IoC(Indicators of Compromise)は脅威インテリジェンスとは無関係であり、防御には活用されない
  4. 4MITRE ATT&CKフレームワークは脅威の体系的理解に活用される

正解

4. MITRE ATT&CKフレームワークは脅威の体系的理解に活用される

詳しい解説を見る

解説

MITRE ATT&CKは攻撃者の戦術・技術を体系化したフレームワークです。アを事後対応専用とした点が誤りで、正しくは攻撃情報を収集・分析しプロアクティブ(予防的)な防御に活用する取り組みです。イは予防的防御にも活用されます。ウはIoC(不正なIPアドレスやマルウェアのハッシュ値など、侵害の痕跡を示す情報)も脅威インテリジェンスの重要な要素であり、無関係とした点が誤りです。

中小企業診断士トップ

一問一答・予想問題・まとめノート

経営情報システムの関連問題

この調子で演習を続けよう

スキマ資格では中小企業診断士の全7097問を分野別・難易度別に体系的に学習できます。中小企業診断士は7科目すべてで6割を取る戦略が王道です。