まず知っておくべき定義と目的

脅威モデルとは、「攻撃者（または脅威）が、どのような条件で、何を狙い、どんな手段を取り得るか」と「それに対して自分（組織・サービス）が守りたいもの」を整理し、防御の優先度や前提を決める考え方です。初心者の場合、用語の暗記よりも、“考える順番”を崩さないことが大切です。

仕組み：項目を分けて考える

脅威モデルを作るときは、次の項目を分けて書くと理解しやすくなります。