繁體中文
選單

什麼是MITRE ATT&CK

美國非營利研究組織MITRE公開的知識庫，收錄在實際攻擊中觀察到的攻擊者手法。它把手法分為代表攻擊者目的的「戰術」（初始存取、持續性、權限提升、橫向移動、資料外洩等），以及代表達成目的之具體方法的「技術」來整理，並為每個技術編上識別碼。防禦方用它來確認偵測與對策涵蓋了哪些手法，或在威脅情資報告中以共通的語言描述手法。

日文名稱: MITRE ATT&CK

「MITRE ATT&CK」出現在1領域的3道練習題中（網路攻擊與防禦實務等）。

這個名詞所屬的領域: 網路攻擊與防禦實務

練習MITRE ATT&CK的題目

MITRE ATT&CK是把實際攻擊中觀察到的手法，分為代表攻擊者目的的「戰術」，以及代表達成該目的之具體方法的「技術」來整理的知識庫。觀察到的行為與其所屬戰術的組合，正確的是下列何者？

  1. A以竊取的管理員認證資訊遠端連線到公司內的另一台伺服器，這個行為屬於資料外洩（Exfiltration）
  2. B把公司內的檔案壓縮後，大量傳送到外部的雲端儲存空間，這個行為屬於初始存取（Initial Access）
  3. C把自己註冊為作業系統的服務，讓它在重新開機後也會自動執行，這個行為屬於持續性（Persistence）
查看答案與解析

正確答案：C. 把自己註冊為作業系統的服務，讓它在重新開機後也會自動執行，這個行為屬於持續性（Persistence）

ATT&CK的戰術表示攻擊者「為什麼」採取該行為（目的），技術則表示「如何」做到；例如持續性戰術包含註冊服務、排程工作、修改開機時執行的設定等技術。把連線擴大到其他伺服器的行為屬於橫向移動（Lateral Movement）戰術，把資料傳到外部的行為屬於資料外洩（Exfiltration）戰術。防禦方把自身的偵測與對策涵蓋了哪些技術對應到ATT&CK上整理，用來找出薄弱之處。由於技術有識別碼，威脅情資報告與偵測規則之間可以用相同的編號稱呼相同的手法。

解析中的「MITRE ATT&CK」

出現「MITRE ATT&CK」的題目（3題）

  1. MITRE ATT&CK是把實際攻擊中觀察到的手法，分為代表攻擊者目的的「戰術」，以及代表達成該目的之具體方法的「技術」來整理的知識庫。觀察到的行為與其所屬戰術的組合，正確的是下列何者？
  2. 洛克希德・馬丁公司於2011年提出的網路攻擊鏈（Cyber Kill Chain），把目標式攻擊的流程分為7個階段。階段的正確順序是下列何者？
  3. 作為確認組織防禦的方法，關於弱點掃描、滲透測試、紅隊演練的差異，正確的說明是下列何者？

出現這個名詞的比較

相關名詞

橫向移動 網路攻擊鏈（Cyber Kill Chain） 滲透測試 入侵指標（IoC） 入侵偵測系統（IDS） 供應鏈攻擊 軟體物料清單（SBOM） 資安事件管理（SIEM） 資安事件應變 資安監控中心

前往名詞解釋列表