보안 관리자가 공격자 행동에 대한 실제 지식 베이스를 참조하여 회사 시스템을 강화하고 적절한 완화 조치를 적용하고 있습니다. 관리자가 참조하기에 가장 적합한 것은 다음 중 무엇입니까?

MITRE ATT&CK은 공격자가 시스템에 접근하고, 권한을 상승시키고, 데이터를 유출하는 데 사용하는 전술과 기술을 설명하는 글로벌 지식 베이스입니다. 보안 관리자가 공격자 행동에 대한 실제 지식을 바탕으로 시스템을 강화하고 완화 조치를 적용하는 데 가장 적합합니다. CSIRT(Computer Security Incident Response Team)는 보안 사고에 대응하는 팀이며, CVSS(Common Vulnerability Scoring System)는 취약점의 심각도를 평가하는 개방형 표준 프레임워크이고, SOAR(Security Orchestration, Automation, and Response)는 보안 운영을 자동화하고 통합하는 솔루션입니다. 이들은 모두 보안 관리와 관련이 있지만, 공격자 행동에 대한 지식 베이스를 직접 제공하지는 않습니다.