戦術・技術・手順(TTPs).

TTPs はもともと軍事インテリジェンスの概念で、サイバーセキュリティでも攻撃者の行動を 3 階層で表現するために用いられます。戦術(Tactic)は攻撃者の高次目標(初期アクセス・永続化・データ持ち出しなど)を示します。技術(Technique)はその目標を達成する一般的な手段(スピアフィッシングの添付、スケジュールタスクなど)を示します。手順(Procedure)は実際に観測された具体的な実装、たとえば使用された特定の PowerShell ローダやレジストリパスを表します。TTPs は脅威インテリジェンスの中で最も寿命が長く、これを変えるには攻撃者が手口そのものを刷新する必要があります。MITRE ATT&CK は事実上の標準分類です。