CAPEC.

MITRE が運営する公開攻撃パターンカタログ Common Attack Pattern Enumeration and Classification。既知の弱点を突くために攻撃者が用いるパターンを体系化している。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

MITRE が運営する公開攻撃パターンカタログ Common Attack Pattern Enumeration and Classification。既知の弱点を突くために攻撃者が用いるパターンを体系化している。

CAPEC(Common Attack Pattern Enumeration and Classification)は、ソフトウェア・ハードウェア・運用の弱点を突くために攻撃者が用いる代表的なパターンを記載した、MITRE 主導のコミュニティリソースです。各エントリには一意の CAPEC-ID、概要、前提条件、攻撃手順、関連する弱点(CWE)、緩和策が含まれ、Mechanisms of Attack や Domains of Attack(ソフトウェア・ハードウェア・サプライチェーン・通信・ソーシャルエンジニアリング・物理)などの階層で整理されています。CWE(弱点)、CVE(脆弱性)、ATT&CK(現実の攻撃技術)を補完し、脅威モデリング、セキュアデザインレビュー、レッドチーム、ペンテスト範囲の検討に広く利用されています。

CAPEC に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 共通攻撃パターン列挙と分類, CAPEC。