TAXII
Trusted Automated eXchange of Intelligence Information
TAXII（脅威情報の自動交換プロトコル）とは
ひとことで
STIX形式の脅威インテリジェンスを組織間で自動的に共有するためのプロトコル。
たとえると
STIXという共通の書式で書かれた報告書を届ける「配送便」のルールです。決まった集配所（サーバー）に報告書を置いておけば、契約している組織が自動で取りに来たり、新着を受け取ったりできます。
現場ではこう使う
業界の情報共有団体（ISAC）が運営するTAXIIサーバーに、自社の脅威情報の管理基盤を接続しました。新しい攻撃キャンペーンのSTIXデータが公開されると自動で取り込まれるようになり、担当者がメールやファイルで手作業の受け渡しをする必要がなくなりました。
試験のポイント
EXAM POINT「脅威インテリジェンスを組織間で自動的に交換（共有）するプロトコル」ならTAXII。通信にはHTTPSが使われ、中身として運ばれるのが主にSTIX形式のデータです。「形式＝STIX」「運ぶ仕組み＝TAXII」のペアで、どちらを問われているかを見極めましょう。