OCTAVEとは、CERTで紹介されているリスク評価のフレームワークの一つです。

ざっくり3つのフェーズに分けて、リスクを評価します。

• フェーズ1（特定）　スタッフ能力、資産、脅威を特定する。
• フェーズ2（評価）　脆弱性を特定し、セーフガードの評価する。
• フェーズ3（分析）　リスク分析とリスク低減策の実行する。