攻撃パターン.

あるクラスの弱点を攻撃者がどう利用するかを再利用可能な形で記述したもの。技術のマッピング、検知ロジック構築、システム強化に用いる。 サイバーセキュリティの 防御と運用 カテゴリに属します。

あるクラスの弱点を攻撃者がどう利用するかを再利用可能な形で記述したもの。技術のマッピング、検知ロジック構築、システム強化に用いる。

攻撃パターンは、個別の Exploit ではなく、ある攻撃クラスにおける手順、前提条件、関わる弱点を抽象化して構造的に記述したものです。MITRE CAPEC カタログには CAPEC-66「SQL インジェクション」、CAPEC-242「コードインジェクション」など数百のパターンが収録されており、それぞれが CWE や CVE と関連付けられています。脅威モデリングや検知エンジニアリングでは、攻撃パターンは MITRE ATT&CK のテクニックよりひとつ抽象度の高い層に位置し、パープルチーム演習、セキュアデザインレビュー、STIX/TAXII による脅威インテリジェンス共有のための共通語彙を提供します。個別のインシデントから、検知・防御に値する再発する行動クラスへと抽象化する助けになります。

攻撃パターン に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: CAPEC パターン, 攻撃テクニックパターン。