DREADリスク評価モデル

Microsoftが開発した定性的リスク評価モデルで、脅威の優先順位付けに用います。損害、再現性、悪用可能性、影響を受けるユーザー、発見可能性の5つの基準で脅威を評価します。これによりリスクを数値化し、ISO/SAE 21434などの規格に準拠するため、最も重要な脆弱性へのリソース集中を支援します。