一位資訊安全管理員正在強化公司系統，並透過查閱真實世界的威脅行為知識庫來應用適當的緩解措施。下列哪項會是管理員最佳的參考依據？

MITRE ATT&CK 是一個全球通用的知識庫，收錄了攻擊者在真實世界中使用的戰術和技術。它能幫助資安管理員理解威脅行為，並據此設計有效的防禦和緩解策略。CSIRT (電腦資安事件應變小組) 是處理資安事件的團隊，而非知識庫。CVSS (通用漏洞評分系統) 用於評估漏洞的嚴重性，而非威脅行為。SOAR (安全協調、自動化與回應) 是一種技術堆疊，用於自動化和協調資安操作，而非威脅知識庫。