このシナリオはCalSoftが以下のことを示している。
* 部門ごとに異なる信頼モデルを使用し、
* 他の組織に対して脅威情報を提供する役割を担う。
この構成は、ハイブリッド信頼モデルに準拠しています。
ハイブリッド信頼モデルは、部門や組織のニーズに応じて、2つ以上の信頼メカニズム（検証型、仲介型、義務型）を組み合わせたものです。これにより、多様な組織全体にわたる管理と監督を維持しながら、信頼関係を柔軟に構築することが可能になります。
他の選択肢が間違っている理由：
* 検証済みの信頼：一方の当事者から提供された証拠または文書に基づくものであり、マルチモデルシステムを説明するものではありません。
* 仲介型信頼：信頼を確立するために第三者（仲介者）に依存します。CalSoftは仲介者ではなく、プロバイダーとして機能します。
* 義務付けられた信頼：権限または方針によって強制され、部門の柔軟性を認めない。
結論：
CalSoftは、各部門のさまざまな要件に対応し、情報提供者としての機能を果たすために、ハイブリッド信頼モデルを採用すべきである。
最終解答：D. ハイブリッドトラスト
解説参考資料（CTIA学習概念に基づく）：
CTIAは、ハイブリッドモデルを、多様な組織内および部門間の情報共有ニーズをサポートするために使用される、複数の信頼構築方法の組み合わせと定義している。

構造化脅威ハンティングは、事前に定義された方法論、フレームワーク、およびプロセスを使用して、ネットワーク内の攻撃者を積極的に探索します。
このアプローチは以下に基づいています。
* MITRE ATT&CKやダイヤモンドモデルなどの確立されたフレームワーク。
* 標準化された調査ワークフロー。
* 明確な仮説と、再現可能な分析手順。
これにより、組織の狩猟活動における一貫性と再現性が確保される。
他の選択肢が間違っている理由：
* A. 状況に応じた脅威ハンティング：事前に定義された方法論ではなく、特定の事件やトリガーに焦点を当てます。
* C. エンティティ主導の脅威ハンティング：観測された指標に基づいて、特定のユーザー、ホスト、またはIPアドレスに焦点を当てます。
* D. 非構造的な脅威ハンティング：標準化された方法がなく、アドホックで経験主導型。
結論：
チームは、標準化されたフレームワークとプロセスを採用した構造化脅威ハンティングを使用しています。
最終回答：B. 構造化された脅威ハンティング
解説参考資料（CTIA学習概念に基づく）：
CTIAでは、構造化された捜査とは、体系的で枠組みに基づいたアプローチであり、一貫性のある効果的な捜査のために定義された方法論を用いるものと説明されている。

この記述は、攻撃者の手法、リスク、過去の悪意のある活動など、イベントやインシデントに関する状況情報に焦点を当てています。これは、運用脅威インテリジェンスの考え方に沿ったものです。
運用脅威インテリジェンスは、現在または最近の攻撃に関する実用的な洞察を提供し、インシデント対応とセキュリティ運用を支援するコンテキストを提供します。個々の技術的指標を、攻撃者のキャンペーンや動機といった全体像と結びつけます。
他の選択肢が間違っている理由：
* B. 戦略的脅威インテリジェンス：経営幹部向けの長期的な高レベル計画に焦点を当てます。
* C. 技術的な脅威インテリジェンス: ハッシュ、IP、URLなどの生の指標を扱います。
* D. 戦術的脅威情報：防御作戦における敵のTTPに焦点を当て、状況に応じたイベント分析は行わない。
結論：
ジョンは、調査と対応のためにイベントデータに文脈情報を付加する運用脅威インテリジェンスを実施している。
最終回答：A. 運用上の脅威インテリジェンス
解説参考資料（CTIA学習概念に基づく）：
CTIAは、運用上の脅威インテリジェンスを、インシデントや進行中の攻撃の背景情報を提供し、組織がキャンペーンや活動レベルで脅威を理解するのに役立つ情報と定義しています。

競合仮説分析（ACH）は、アナリストまたはアナリストチームが、ある問題に関する複数の競合仮説を公平かつ客観的に評価するのに役立つように設計された分析プロセスです。ACHは、各仮説に対する賛成および反対の証拠を特定および分析し、最終的に最も可能性の高い説明を決定するのに役立ちます。脅威インテリジェンスアナリストのチームが特定のマルウェアについてさまざまな理論を持っている場合、ACHはこれらの競合する理論を体系的に評価するのに最も適切な方法です。ACHでは、考えられるすべての仮説をリストアップし、データと証拠を収集し、各仮説との証拠の整合性を評価します。このプロセスは、認知バイアスを最小限に抑え、最も整合性の高い理論についてより情報に基づいた意思決定を行うのに役立ちます。
参考文献：
リチャーズ・J・ホイヤー・ジュニア著「情報分析の心理学」、中央情報局
「諜報活動入門：情報分析を改善するための構造化分析手法」、中央情報局