TERMWIRE
IT用語がすべて自動でつながる用語辞典
No.0954 ― 更新日 2026-09-13 ― 関連語 2件
攻撃者が目的を達成するまでの手段を、木構造で分解して整理する分析手法。
「システムを乗っ取る」という最終目標を頂点に置き、そこに至るまでのあり得る攻撃経路を枝分かれさせながら書き出していく。どの経路が最も現実的で対策すべきかを、視覚的に整理しながら検討できる。
脅威モデリングを行う際の具体的な分析手法のひとつとして、システムの弱点を体系的に洗い出すために使われる。