サイバーセキュリティ脅威の種類 - XML

<?xml version="1.0" encoding="UTF-8"?>
<items>
  <item>
    <code>01</code>
    <slug>malware</slug>
    <name>マルウェア</name>
    <description>悪意のあるソフトウェアの総称。ウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェアなどを含む。</description>
    <category>マルウェア攻撃</category>
  </item>
  <item>
    <code>02</code>
    <slug>phishing</slug>
    <name>フィッシング</name>
    <description>正規の組織を装って個人情報や認証情報を盗み取る詐欺的な攻撃手法。</description>
    <category>ソーシャルエンジニアリング</category>
  </item>
  <item>
    <code>03</code>
    <slug>ddos-attack</slug>
    <name>DDoS攻撃</name>
    <description>分散型サービス拒否攻撃。多数のコンピュータから同時にアクセスし、サービスを停止させる。</description>
    <category>可用性攻撃</category>
  </item>
  <item>
    <code>04</code>
    <slug>sql-injection</slug>
    <name>SQLインジェクション</name>
    <description>Webアプリケーションの脆弱性を悪用し、データベースに不正なSQL文を注入する攻撃。</description>
    <category>インジェクション攻撃</category>
  </item>
  <item>
    <code>05</code>
    <slug>xss</slug>
    <name>クロスサイトスクリプティング（XSS）</name>
    <description>Webサイトに悪意のあるスクリプトを埋め込み、閲覧者のブラウザで実行させる攻撃。</description>
    <category>インジェクション攻撃</category>
  </item>
  <item>
    <code>06</code>
    <slug>ransomware</slug>
    <name>ランサムウェア</name>
    <description>ファイルを暗号化して身代金を要求するマルウェア。2025年も最大級の脅威。</description>
    <category>マルウェア攻撃</category>
  </item>
  <item>
    <code>07</code>
    <slug>zero-day-attack</slug>
    <name>ゼロデイ攻撃</name>
    <description>修正パッチが公開されていない（0日の）脆弱性を悪用する攻撃。</description>
    <category>高度な攻撃</category>
  </item>
  <item>
    <code>08</code>
    <slug>supply-chain-attack</slug>
    <name>サプライチェーン攻撃</name>
    <description>ソフトウェアの供給網（サードパーティ製品やサービス）を悪用した間接的な攻撃。</description>
    <category>高度な攻撃</category>
  </item>
  <item>
    <code>09</code>
    <slug>apt-attack</slug>
    <name>APT攻撃</name>
    <description>長期間にわたり組織に潜伏し、機密情報を盗み出す高度で持続的な脅威。</description>
    <category>高度な攻撃</category>
  </item>
  <item>
    <code>10</code>
    <slug>mitm-attack</slug>
    <name>中間者攻撃（MitM）</name>
    <description>通信の当事者間に割り込み、通信内容を盗聴・改ざんする攻撃。</description>
    <category>通信攻撃</category>
  </item>
</items>