攻撃パターン.

攻撃パターンとは、敵対者のアプローチを抽象的かつ構造的に記述したもので、単一の Exploit ではなく、ある攻撃クラスに関わる手順、前提条件、弱点を表します。MITRE CAPEC カタログ（Common Attack Pattern Enumeration and Classification、現行バージョン 3.9）には 550 を超えるパターンが収録され、meta、standard、detailed という抽象度の階層に整理されています。たとえば CAPEC-66「SQL Injection」は弱点 CWE-89 を標的とし、CAPEC-63「Cross-Site Scripting」は CWE-79 に対応します。各パターンには前提条件、攻撃者に必要なスキルレベル、想定される影響、そして極めて重要な推奨緩和策が記録されており、防御側は「このテクニックを観測した」という段階から「このクラス全体を無効化する設計変更はこれだ」という段階へ進むことができます。

脅威モデリングや検知エンジニアリングにおいて、攻撃パターンは MITRE ATT&CK のテクニックよりひとつ上の層に位置し、パープルチーム演習、セキュアデザインレビュー、そして STIX/TAXII による脅威インテリジェンス共有のための共通語彙を提供します（STIX 2.1 では attack-pattern というオブジェクトタイプも定義されています）。攻撃パターンによって、チームは単一のインシデントから、検知・防御に値する再発性のある行動クラスへと一般化できます。CAPEC が明示する CWE へのリンクは、観測されたテクニックからエンジニアが修正すべき根本的なコードの弱点までを結び付けるループを閉じ、その緩和策フィールドはそのままセキュアデザイン要件へと反映されます。

flowchart TD
  A[観測されたインシデント] --> B[ATT&CK テクニックへマッピング]
  B --> C[CAPEC 攻撃パターンと照合]
  C --> D[関連する CWE の弱点]
  C --> E[推奨される緩和策]
  D --> F[コードで根本原因を修正]
  E --> G[検知ルールを構築]
  F --> H[クラス全体を無効化]
  G --> H