「脅威ベースアプローチ」のリスク評価とは何か――MITRE ATT&CKとNavigatorで攻撃グループと対策を特定してみた（関連情報）：MITRE ATT&CKで始める脅威ベースのセキュリティ対策入門（3）