セキュリティ管理者は、敵対者の行動に関する実世界のナレッジベースを参照して、企業システムを強化し、適切な緩和策を適用しています。管理者が参照するのに最適なものは次のうちどれですか？

MITRE ATT&CKは、敵対者が企業ネットワークにアクセスした後、その目標を達成するために使用する戦術とテクニックをまとめたグローバルにアクセス可能なナレッジベースです。これにより、セキュリティ管理者は現実世界の脅威に基づいて防御を強化し、適切な緩和策を適用できます。CSIRT（Computer Security Incident Response Team）はインシデント対応チームであり、ナレッジベースではありません。CVSS（Common Vulnerability Scoring System）は脆弱性の深刻度を評価するシステムです。SOAR（Security Orchestration, Automation, and Response）はセキュリティ運用を自動化・効率化するプラットフォームです。