コンティニュアスモニタリング(継続的監視)の一環として、外部の脅威情報フィード(Threat Feeds)をSIEMに自動取込する際に利用される標準的な記述形式はどれか。

STIX(構造化脅威情報式)は脅威情報を記述するフォーマット、TAXII(検知指標情報自動交換手順)はその情報を交換するプロトコルであり、脅威インテリジェンス共有の標準規格。