フォーム記載の実務：攻撃技術情報と攻撃類型（MITRE準拠）

攻撃技術情報フォーム：欄ごとの狙いと記載例

(1) ランサムノート

脅迫手口の特定が目的。要旨／支払指示／連絡手段を抜粋。スクショは別紙添付、原本保全。

(2) 暗号化拡張子

派生系の特定に有効（例：.locked など）。代表例＋未暗号化例外があれば明記。

(3) ランサムウェアの類型

暗号化有無／リークサイト掲載有無／身代金要求有無を選択。

(4) 侵入方法

脆弱性悪用／フィッシング／VPN認証回避／サプライチェーン 等。不明時は「調査中」とし、探索範囲・期間を記載。

(5) 特徴（インディケーター／IOC）

マルウェア名、ハッシュ（MD5/SHA256）、C2先（IP/ドメイン）、ツール痕跡（PsExec/RDP/Mimikatz等）、発見ログの所在。

攻撃類型（MITRE ATT&CK準拠）チェック早見表