{"qid": 0, "source": "http://docs.oasis-open.org/ns/cti/stix#EmailAddress", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#T1589.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1114.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1586.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#NumericPatternMatching", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-764", "http://d3fend.mitre.org/ontologies/d3fend.owl#Password", "http://d3fend.mitre.org/ontologies/d3fend.owl#KeyboardInputDevice", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1601", "http://d3fend.mitre.org/ontologies/d3fend.owl#Transformer-basedLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#RuntimeVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1590.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1589.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#MACAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#Alias", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1588.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainUserAccount", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-invoke", "http://d3fend.mitre.org/ontologies/d3fend.owl#Model", "http://d3fend.mitre.org/ontologies/d3fend.owl#PeripheralFirmwareVerification", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-124", "http://d3fend.mitre.org/ontologies/d3fend.owl#IPAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#MailService", "http://d3fend.mitre.org/ontologies/d3fend.owl#URL", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1087.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#EmailRule", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1087.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#VarianceReduction", "http://d3fend.mitre.org/ontologies/d3fend.owl#Email", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainName", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1053.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#PhysicalAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalFingerprint", "http://d3fend.mitre.org/ontologies/d3fend.owl#StaticAnalysisTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-214", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1078.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1586.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#Hostname", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1136.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1585.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1114", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1585.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1114.001", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 1, "source": "http://docs.oasis-open.org/ns/cti/stix#Vulnerability", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#Vulnerability", "http://d3fend.mitre.org/ontologies/d3fend.owl#impairs", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-831", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0040", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0008", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1588.006", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1302", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1251", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-230", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-add", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-797", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-693", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-754", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1608.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-have-weakness", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-841", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-391", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTProcessDataCommandEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-be-hardened-against-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1270", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-282", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-306", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-657", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1049", "http://d3fend.mitre.org/ontologies/d3fend.owl#AssetVulnerabilityEnumeration", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-668", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1244", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-392", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-358", "http://d3fend.mitre.org/ontologies/d3fend.owl#Skewness", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1125", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-284", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1334", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1495", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1124", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-213", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-208", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileAccessPatternAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundInternetEncryptedWebTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-826", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileFooterBlockContent", "http://d3fend.mitre.org/ontologies/d3fend.owl#Weakness", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-94", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-671", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-440", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-641", "http://d3fend.mitre.org/ontologies/d3fend.owl#caused-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#CredentialTransmissionScoping", "http://d3fend.mitre.org/ontologies/d3fend.owl#use-limits", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 2, "source": "http://docs.oasis-open.org/ns/cti#name", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-12", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1656", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#depends-on", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#IPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#Hostname", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-164", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseService", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1488", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-141", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1087.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1114", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-767", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetMulticastNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-contain", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainName", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinearClassifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#Alias", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-474", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#stage", "http://d3fend.mitre.org/ontologies/d3fend.owl#NTPEvent", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 3, "source": "http://docs.oasis-open.org/ns/cti#name", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-12", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1656", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#depends-on", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#IPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#Hostname", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-164", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseService", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1488", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-141", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1087.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1114", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-767", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetMulticastNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-contain", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainName", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinearClassifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#Alias", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-474", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#stage", "http://d3fend.mitre.org/ontologies/d3fend.owl#NTPEvent", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 4, "source": "http://docs.oasis-open.org/ns/cti#valid_from", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#T1190", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#attack-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#SourceCodeReference", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#TestExecutionTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#URL", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-link", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsGetThreadContext", "http://d3fend.mitre.org/ontologies/d3fend.owl#created-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-recipient", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#DriverLoadIntegrityChecking", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#CycleGAN", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTPowerSupply", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#WirelessRouter", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#authenticates", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValueSetEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileContentBlock", "http://d3fend.mitre.org/ontologies/d3fend.owl#validates", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#Procedure", "http://d3fend.mitre.org/ontologies/d3fend.owl#validated-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-command-line-arguments", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1090", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxPtraceArgumentPTRACEGETREGS", "http://d3fend.mitre.org/ontologies/d3fend.owl#PointerDereferencingFunction", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 5, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/archive-file#comment", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-568", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1101", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-image-path", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxMmap2", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-623", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#CreateFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#operating-system", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CredentialEviction", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSystemSensor", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#attack-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1011", "http://d3fend.mitre.org/ontologies/d3fend.owl#stage", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-805", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxWrite", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-164", "http://d3fend.mitre.org/ontologies/d3fend.owl#VectorImage", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1552.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExecutableBinary", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-command-line-arguments", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1056", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#writes", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#end", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkTrafficFiltering", "http://d3fend.mitre.org/ontologies/d3fend.owl#WriteFile", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 6, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/archive-file#comment", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-568", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1101", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-image-path", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxMmap2", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-623", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#CreateFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#operating-system", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CredentialEviction", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSystemSensor", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#attack-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1011", "http://d3fend.mitre.org/ontologies/d3fend.owl#stage", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-805", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxWrite", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-164", "http://d3fend.mitre.org/ontologies/d3fend.owl#VectorImage", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1552.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExecutableBinary", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-command-line-arguments", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1056", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#writes", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#end", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkTrafficFiltering", "http://d3fend.mitre.org/ontologies/d3fend.owl#WriteFile", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 7, "source": "http://docs.oasis-open.org/ns/cti#modified", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#T1531", "http://d3fend.mitre.org/ontologies/d3fend.owl#ObjectFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#configures", "http://d3fend.mitre.org/ontologies/d3fend.owl#ContentRebuild", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1036.008", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#RegressionAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1037.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-link", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1171", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-691", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainRegistrationTakedown", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-be-modified-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#modifies", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTReadFileCommandEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#FlashMemory", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#writes", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1489", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#attack-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-620", "http://d3fend.mitre.org/ontologies/d3fend.owl#TransportLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-321", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 8, "source": "http://docs.oasis-open.org/ns/cti/stix/malware#version", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-426", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationDatabaseRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1163", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTAlarmMessageEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileMetadataValueVerification", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1543", "http://d3fend.mitre.org/ontologies/d3fend.owl#ID3", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemPlatformVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsResumeThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#BusNetwork", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#disables", "http://d3fend.mitre.org/ontologies/d3fend.owl#RemovableMediaDevice", "http://d3fend.mitre.org/ontologies/d3fend.owl#ResourceFork", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1253", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#next", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalFilePermissions", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1094", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserManualReference", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1280", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 9, "source": "http://docs.oasis-open.org/ns/cti#published", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalDocument", "http://d3fend.mitre.org/ontologies/d3fend.owl#Record", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#ResidualNeuralNetwork", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#stage", "http://d3fend.mitre.org/ontologies/d3fend.owl#produced-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#Vendor", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationDisableEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#SaveRegister", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1048", "http://d3fend.mitre.org/ontologies/d3fend.owl#DecoyPublicRelease", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1505.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#SpecificationReference", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-693", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareDeploymentTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1021.007", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-23", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#Pipe", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1261", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemDependency", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1596.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#confidence", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-321", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 10, "source": "http://docs.oasis-open.org/ns/cti/stix/windows-registry#name", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#T1098.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainName", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-796", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemStartupDirectory", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileGetPermissionsEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1583.008", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#DecoyUserCredential", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#stage", "http://d3fend.mitre.org/ontologies/d3fend.owl#Dependency", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1574.011", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1647", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPIGetThreadContext", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1087.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#TemporalDifferenceLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#Hostname", "http://d3fend.mitre.org/ontologies/d3fend.owl#Alias", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#CertificateAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-87", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1261", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1569.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 11, "source": "http://docs.oasis-open.org/ns/cti#version", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#T1163", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemPlatformVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#BinaryLargeObject", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-939", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1518.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#ID3", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1548.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-575", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTDeleteControlProgramCommandEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#BayesianEstimation", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#next", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationDatabaseRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#implements", "http://d3fend.mitre.org/ontologies/d3fend.owl#reads", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTModifyControlProgramCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsNtCreateNamedPipeFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-573", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxWritev", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTCreateDataCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#erases", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 12, "source": "http://docs.oasis-open.org/ns/cti/stix#Software", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#ArtifactServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-134", "http://d3fend.mitre.org/ontologies/d3fend.owl#Compiler", "http://d3fend.mitre.org/ontologies/d3fend.owl#EventLog", "http://d3fend.mitre.org/ontologies/d3fend.owl#provider", "http://d3fend.mitre.org/ontologies/d3fend.owl#System", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1584.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1218.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-25", "http://d3fend.mitre.org/ontologies/d3fend.owl#UtilitySoftware", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-325", "http://d3fend.mitre.org/ontologies/d3fend.owl#AuthorizationEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#Application", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemSoftware", "http://d3fend.mitre.org/ontologies/d3fend.owl#DeveloperApplication", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-615", "http://d3fend.mitre.org/ontologies/d3fend.owl#AuthenticationServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#Multi-factorAuthentication", "http://d3fend.mitre.org/ontologies/d3fend.owl#ComputerPlatform", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwarePackage", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1161", "http://d3fend.mitre.org/ontologies/d3fend.owl#OperatingSystem", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1583.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserApplication", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1505", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareLibrary", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1176", "http://d3fend.mitre.org/ontologies/d3fend.owl#broader", "http://d3fend.mitre.org/ontologies/d3fend.owl#KernelModule", "http://d3fend.mitre.org/ontologies/d3fend.owl#Server", "http://d3fend.mitre.org/ontologies/d3fend.owl#TrustedLibrary", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemServiceSoftware", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1592.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#Metadata", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1062", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1136.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#Kernel", "http://d3fend.mitre.org/ontologies/d3fend.owl#Browser", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1145", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareArtifactServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSLookup", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1598.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1153", "http://d3fend.mitre.org/ontologies/d3fend.owl#implemented-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#produced-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1160", "http://d3fend.mitre.org/ontologies/d3fend.owl#Database", "http://d3fend.mitre.org/ontologies/d3fend.owl#operating-system", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1574.001", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 13, "source": "http://docs.oasis-open.org/ns/cti/stix#Software", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#ArtifactServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-134", "http://d3fend.mitre.org/ontologies/d3fend.owl#Compiler", "http://d3fend.mitre.org/ontologies/d3fend.owl#EventLog", "http://d3fend.mitre.org/ontologies/d3fend.owl#provider", "http://d3fend.mitre.org/ontologies/d3fend.owl#System", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1584.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1218.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-25", "http://d3fend.mitre.org/ontologies/d3fend.owl#UtilitySoftware", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-325", "http://d3fend.mitre.org/ontologies/d3fend.owl#AuthorizationEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#Application", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemSoftware", "http://d3fend.mitre.org/ontologies/d3fend.owl#DeveloperApplication", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-615", "http://d3fend.mitre.org/ontologies/d3fend.owl#AuthenticationServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#Multi-factorAuthentication", "http://d3fend.mitre.org/ontologies/d3fend.owl#ComputerPlatform", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwarePackage", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1161", "http://d3fend.mitre.org/ontologies/d3fend.owl#OperatingSystem", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1583.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserApplication", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1505", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareLibrary", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1176", "http://d3fend.mitre.org/ontologies/d3fend.owl#broader", "http://d3fend.mitre.org/ontologies/d3fend.owl#KernelModule", "http://d3fend.mitre.org/ontologies/d3fend.owl#Server", "http://d3fend.mitre.org/ontologies/d3fend.owl#TrustedLibrary", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemServiceSoftware", "http://d3fend.mitre.org/ontologies/d3fend.owl#Software", "http://d3fend.mitre.org/ontologies/d3fend.owl#Metadata", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1062", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1136.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#Kernel", "http://d3fend.mitre.org/ontologies/d3fend.owl#Browser", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1145", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareArtifactServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSLookup", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1598.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1153", "http://d3fend.mitre.org/ontologies/d3fend.owl#implemented-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#produced-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1160", "http://d3fend.mitre.org/ontologies/d3fend.owl#Database", "http://d3fend.mitre.org/ontologies/d3fend.owl#operating-system", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1574.001", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 14, "source": "http://docs.oasis-open.org/ns/cti/stix#Process", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#process-user", "http://d3fend.mitre.org/ontologies/d3fend.owl#CallStack", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#contained-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#ChildProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#AuthenticationService", "http://d3fend.mitre.org/ontologies/d3fend.owl#OperatingSystemProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsResumeThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1056.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-368", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsCreateThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#ParentProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#TraceThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#OrchestrationWorker", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1055.011", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-494", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#BusNetworkFrame", "http://d3fend.mitre.org/ontologies/d3fend.owl#Thread", "http://d3fend.mitre.org/ontologies/d3fend.owl#System", "http://d3fend.mitre.org/ontologies/d3fend.owl#Processor", "http://d3fend.mitre.org/ontologies/d3fend.owl#Agent", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#Resource", "http://d3fend.mitre.org/ontologies/d3fend.owl#AccessProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessCreationEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-102", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-693", "http://d3fend.mitre.org/ontologies/d3fend.owl#TraceProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTModifyDeviceConfigurationCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#TerminateProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#Process", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessStartFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#executes", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessorComponent", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsOpenProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-370", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessSpawnAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessSegment", "http://d3fend.mitre.org/ontologies/d3fend.owl#fork", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxClone3ArgumentCLONE_THREAD", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemCall", "http://d3fend.mitre.org/ontologies/d3fend.owl#Host", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-parent", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1048.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#Command", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0002", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTDeviceExceptionEvent", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 15, "source": "http://docs.oasis-open.org/ns/cti/stix#Artifact", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#Parameter-basedTransferLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkResourceAccessMediation", "http://d3fend.mitre.org/ontologies/d3fend.owl#StorageImage", "http://d3fend.mitre.org/ontologies/d3fend.owl#ObjectFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#PhysicalArtifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryWord", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareRepository", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0009", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileMetadata", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxClone3", "http://d3fend.mitre.org/ontologies/d3fend.owl#DocumentFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1560.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1213.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-622", "http://d3fend.mitre.org/ontologies/d3fend.owl#Certificate", "http://d3fend.mitre.org/ontologies/d3fend.owl#Metadata", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSystemMetadata", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-246", "http://d3fend.mitre.org/ontologies/d3fend.owl#AccountLocking", "http://d3fend.mitre.org/ontologies/d3fend.owl#Artifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1192", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1593.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#associated-with", "http://d3fend.mitre.org/ontologies/d3fend.owl#DataArtifactServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#Record", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalArtifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#File", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1074", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1213", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1061", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1542.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#StorageSnapshot", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-591", "http://d3fend.mitre.org/ontologies/d3fend.owl#Storage", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-267", "http://d3fend.mitre.org/ontologies/d3fend.owl#ArtifactServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#DecoyArtifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1546", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalInformation", "http://d3fend.mitre.org/ontologies/d3fend.owl#BookReference", "http://d3fend.mitre.org/ontologies/d3fend.owl#InternetPersona", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-192", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalEventRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifies", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 16, "source": "http://docs.oasis-open.org/ns/cti/stix/malware#operating_system_ref_id", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemPlatformVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-161", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemStartupDirectory", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1039", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-313", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-835", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-164", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1601.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#DecoyEnvironment", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxPauseProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#operating-system", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebApplicationServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationInitResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsNtWriteFileGather", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1553.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1584.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1054", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1590.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#StartupDirectory", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#OperatingSystem", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 17, "source": "http://docs.oasis-open.org/ns/cti/stix#Group", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#LocalResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#ControlCatalog", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessTree", "http://d3fend.mitre.org/ontologies/d3fend.owl#Metadata", "http://d3fend.mitre.org/ontologies/d3fend.owl#BusinessCommunicationPlatformClient", "http://d3fend.mitre.org/ontologies/d3fend.owl#related", "http://d3fend.mitre.org/ontologies/d3fend.owl#ServiceInstallationEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#member-of", "http://d3fend.mitre.org/ontologies/d3fend.owl#Directory", "http://d3fend.mitre.org/ontologies/d3fend.owl#Partition", "http://d3fend.mitre.org/ontologies/d3fend.owl#URL", "http://d3fend.mitre.org/ontologies/d3fend.owl#System", "http://d3fend.mitre.org/ontologies/d3fend.owl#Agent", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-parent", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-contributor", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1491.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#Repository", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1069.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1213.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#PolicyReference", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-791", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#AgentGroup", "http://d3fend.mitre.org/ontologies/d3fend.owl#GroupPolicy", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExternalThing", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#Resource", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1098.007", "http://d3fend.mitre.org/ontologies/d3fend.owl#Person", "http://d3fend.mitre.org/ontologies/d3fend.owl#Processor", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0009", "http://d3fend.mitre.org/ontologies/d3fend.owl#Database", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1069.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1110.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#SPARTAThing", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1547.012", "http://d3fend.mitre.org/ontologies/d3fend.owl#Group", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1153", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1069.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-207", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1596.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkDirectoryResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#GlobalUserAccount", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-536", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserGroup", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1587.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#Grouping", "http://d3fend.mitre.org/ontologies/d3fend.owl#CertificateRotation", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-455", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 18, "source": "http://docs.oasis-open.org/ns/cti/stix#Tool", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#BuildTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1218.008", "http://d3fend.mitre.org/ontologies/d3fend.owl#AsymmetricKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1218.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationInventory", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsNtCreateNamedPipeFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareDeploymentTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1017", "http://d3fend.mitre.org/ontologies/d3fend.owl#DynamicAnalysisTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1608.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#VersionControlTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1560.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#next", "http://d3fend.mitre.org/ontologies/d3fend.owl#produces", "http://d3fend.mitre.org/ontologies/d3fend.owl#DataArtifactServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#loaded-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-object-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1182", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTReadTimeCommandEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareInventory", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-822", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1072", "http://d3fend.mitre.org/ontologies/d3fend.owl#StaticAnalysisTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntegrationTestExecutionTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1127.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationProcessConfiguration", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifies", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1057", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationDatabaseRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwarePackagingTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#LaptopComputer", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-285", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-74", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1518", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1588.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#ArtifactServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareArtifactServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1118", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwarePackage", "http://d3fend.mitre.org/ontologies/d3fend.owl#UtilitySoftware", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1206", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1083", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationManagementDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1082", "http://d3fend.mitre.org/ontologies/d3fend.owl#SourceCodeAnalyzerTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#Prolog", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 19, "source": "http://docs.oasis-open.org/ns/cti#confidence", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#DiskPartitioning", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTProprietaryMessage", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-impact", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1038", "http://d3fend.mitre.org/ontologies/d3fend.owl#stage", "http://d3fend.mitre.org/ontologies/d3fend.owl#TimeSeriesAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1599.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#ImageDataSegment", "http://d3fend.mitre.org/ontologies/d3fend.owl#CyberSensor", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1135", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-205", "http://d3fend.mitre.org/ontologies/d3fend.owl#Estimation", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#MeanAbsoluteDeviation", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#VersionControlTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-645", "http://d3fend.mitre.org/ontologies/d3fend.owl#operating-system", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-add", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-454", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#expectation-rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#ContainerRuntime", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#ContentValidation", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#confidence", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#MedianAbsoluteDeviation", "http://d3fend.mitre.org/ontologies/d3fend.owl#StandardDeviation", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1027.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 20, "source": "http://docs.oasis-open.org/ns/cti/stix/windows-registry#key", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#Router", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#CredentialHardening", "http://d3fend.mitre.org/ontologies/d3fend.owl#Condition", "http://d3fend.mitre.org/ontologies/d3fend.owl#POSIXSymbolicLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#MultipleRegressionLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1480.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#stage", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#SymmetricKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-122", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1055.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessSpawnAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#ScheduledJobStartEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-link", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#PublicKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#expectation-rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#Semi-supervisedPre-training", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-474", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-233", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#OrganizationalActivity", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CryptographicKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#confidence", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#PrivateKey", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 21, "source": "http://docs.oasis-open.org/ns/cti/stix#MACAddress", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#MACAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1589.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsNtSetThreadContext", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1048", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainName", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1573.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#MoveFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1571", "http://d3fend.mitre.org/ontologies/d3fend.owl#addresses", "http://d3fend.mitre.org/ontologies/d3fend.owl#HardLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-258", "http://d3fend.mitre.org/ontologies/d3fend.owl#DHCPNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#Hostname", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalInformationBearer", "http://d3fend.mitre.org/ontologies/d3fend.owl#Clipboard", "http://d3fend.mitre.org/ontologies/d3fend.owl#GradientBoostedDecisionTree", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1136.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1087.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#VirtualAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#IPAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#ComputerNetworkNode", "http://d3fend.mitre.org/ontologies/d3fend.owl#Alias", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1608.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTDeviceIdentificationMessage", "http://d3fend.mitre.org/ontologies/d3fend.owl#Partition", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1590.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1065", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-536", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-510", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTRemoteModeCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-119", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-374", "http://d3fend.mitre.org/ontologies/d3fend.owl#Link", "http://d3fend.mitre.org/ontologies/d3fend.owl#associated-with", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-339", "http://d3fend.mitre.org/ontologies/d3fend.owl#PhysicalLocation", "http://d3fend.mitre.org/ontologies/d3fend.owl#PhysicalAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundInternetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1043", "http://d3fend.mitre.org/ontologies/d3fend.owl#KerberosTicketGrantingServiceTicket", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#Modem", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 22, "source": "http://docs.oasis-open.org/ns/cti/stix#WindowsRegistryKey", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistry", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-65", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1012", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserStartupDirectory", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#DocumentFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemPlatformVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalUserAccount", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#DBSCAN", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsShortcutFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#Provider", "http://d3fend.mitre.org/ontologies/d3fend.owl#Compiler", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-277", "http://d3fend.mitre.org/ontologies/d3fend.owl#enumerates", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-87", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1060", "http://d3fend.mitre.org/ontologies/d3fend.owl#Directory", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemStartupDirectory", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1087.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1112", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-823", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValueGetEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1590.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1136.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1564.013", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemPasswordDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkDirectoryResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#ResamplingEnsemble", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1555.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-103", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-be-weakness-of", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1142", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1288", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationInitResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#PhysicalAccessMediation", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1547.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#VolumeBootRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-118", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValueEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserGroup", "http://d3fend.mitre.org/ontologies/d3fend.owl#StartupDirectory", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 23, "source": "http://docs.oasis-open.org/ns/cti/stix#Grouping", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseService", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-contributor", "http://d3fend.mitre.org/ontologies/d3fend.owl#Classification", "http://d3fend.mitre.org/ontologies/d3fend.owl#LogicalRules", "http://d3fend.mitre.org/ontologies/d3fend.owl#OrganizationMapping", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationInventorySensor", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1069.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1106", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0009", "http://d3fend.mitre.org/ontologies/d3fend.owl#System", "http://d3fend.mitre.org/ontologies/d3fend.owl#Directory", "http://d3fend.mitre.org/ontologies/d3fend.owl#instructs", "http://d3fend.mitre.org/ontologies/d3fend.owl#evaluated-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1078", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1559.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-761", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1070", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1123", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-user", "http://d3fend.mitre.org/ontologies/d3fend.owl#AgentGroup", "http://d3fend.mitre.org/ontologies/d3fend.owl#Partition", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#SPARTAThing", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1543.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#PartitionTable", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1062", "http://d3fend.mitre.org/ontologies/d3fend.owl#Grouping", "http://d3fend.mitre.org/ontologies/d3fend.owl#Group", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#MacOSKeychain", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-471", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSystem", "http://d3fend.mitre.org/ontologies/d3fend.owl#Hardware-basedProcessIsolation", "http://d3fend.mitre.org/ontologies/d3fend.owl#Classifying", "http://d3fend.mitre.org/ontologies/d3fend.owl#Resource", "http://d3fend.mitre.org/ontologies/d3fend.owl#DecisionTree", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1135", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1069.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-parent", "http://d3fend.mitre.org/ontologies/d3fend.owl#Clustering", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1055", "http://d3fend.mitre.org/ontologies/d3fend.owl#Database", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessTree", "http://d3fend.mitre.org/ontologies/d3fend.owl#operating-system", "http://d3fend.mitre.org/ontologies/d3fend.owl#ControlCatalog", "http://d3fend.mitre.org/ontologies/d3fend.owl#HTTPResponseEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#StackComponent", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1069.001", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 24, "source": "http://docs.oasis-open.org/ns/cti/stix#Organization", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-271", "http://d3fend.mitre.org/ontologies/d3fend.owl#Scheduling", "http://d3fend.mitre.org/ontologies/d3fend.owl#ResourceDevelopmentTechnique", "http://d3fend.mitre.org/ontologies/d3fend.owl#Resource", "http://d3fend.mitre.org/ontologies/d3fend.owl#OrganizationalActivity", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1213.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#Step", "http://d3fend.mitre.org/ontologies/d3fend.owl#Plan", "http://d3fend.mitre.org/ontologies/d3fend.owl#Group", "http://d3fend.mitre.org/ontologies/d3fend.owl#Software", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1547.013", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-parent", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1546.014", "http://d3fend.mitre.org/ontologies/d3fend.owl#BiometricAuthentication", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1126", "http://d3fend.mitre.org/ontologies/d3fend.owl#MachineLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-harden", "http://d3fend.mitre.org/ontologies/d3fend.owl#Provider", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1587", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0042", "http://d3fend.mitre.org/ontologies/d3fend.owl#ServiceProvider", "http://d3fend.mitre.org/ontologies/d3fend.owl#participates-in", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-user", "http://d3fend.mitre.org/ontologies/d3fend.owl#OrganizationMapping", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-311", "http://d3fend.mitre.org/ontologies/d3fend.owl#Goal", "http://d3fend.mitre.org/ontologies/d3fend.owl#Application", "http://d3fend.mitre.org/ontologies/d3fend.owl#Planning", "http://d3fend.mitre.org/ontologies/d3fend.owl#Database", "http://d3fend.mitre.org/ontologies/d3fend.owl#Organization", "http://d3fend.mitre.org/ontologies/d3fend.owl#User", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1592.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-532", "http://d3fend.mitre.org/ontologies/d3fend.owl#Repository", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1608", "http://d3fend.mitre.org/ontologies/d3fend.owl#UseCaseGoal", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1591.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CentralTendency", "http://d3fend.mitre.org/ontologies/d3fend.owl#provider", "http://d3fend.mitre.org/ontologies/d3fend.owl#ControlCatalog", "http://d3fend.mitre.org/ontologies/d3fend.owl#causes", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1519", "http://d3fend.mitre.org/ontologies/d3fend.owl#DeserializationFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-453", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserInitScript", "http://d3fend.mitre.org/ontologies/d3fend.owl#System", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1059.012", "http://d3fend.mitre.org/ontologies/d3fend.owl#Person", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 25, "source": "http://docs.oasis-open.org/ns/cti#created", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1052.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-242", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-contribution", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPISaveRegisters", "http://d3fend.mitre.org/ontologies/d3fend.owl#created-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1118", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#Record", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1003.008", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#Artifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1585", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#LogicalLinkMapping", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#communicates-with", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#KernelEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1564.011", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1547.009", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#PhysicalLinkMapping", "http://d3fend.mitre.org/ontologies/d3fend.owl#RandomSplits", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1053.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#ImageSegment", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 26, "source": "http://docs.oasis-open.org/ns/cti/stix#URL", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#PackageURL", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1218.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#Q-Learning", "http://d3fend.mitre.org/ontologies/d3fend.owl#ImageSynthesisGAN", "http://d3fend.mitre.org/ontologies/d3fend.owl#LoadModule", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-433", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1071.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-765", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainName", "http://d3fend.mitre.org/ontologies/d3fend.owl#Hostname", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExecutableFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-35", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-34", "http://d3fend.mitre.org/ontologies/d3fend.owl#ControlCatalog", "http://d3fend.mitre.org/ontologies/d3fend.owl#InternetDNSLookup", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-783", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1583.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1543", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebFileResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#KioskComputer", "http://d3fend.mitre.org/ontologies/d3fend.owl#HTMLFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#Variability", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSetPermissionsEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebAPIResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#Alias", "http://d3fend.mitre.org/ontologies/d3fend.owl#RegexMatching", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1584.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1590.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#StringFormatFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1590.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSLookup", "http://d3fend.mitre.org/ontologies/d3fend.owl#Browser", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#URL", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1568.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#maps", "http://d3fend.mitre.org/ontologies/d3fend.owl#URLAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#StaticAnalysisTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1223", "http://d3fend.mitre.org/ontologies/d3fend.owl#MailService", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTProcessDataCommand", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 27, "source": "http://docs.oasis-open.org/ns/cti/stix#File", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#FileMetadata", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTAlarmMessageEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#Resource", "http://d3fend.mitre.org/ontologies/d3fend.owl#ObjectFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#Record", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalInformation", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExecutableFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileContentBlockMetadata", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExecutableBinary", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-582", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-be-modified-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#ArchiveFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1654", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1153", "http://d3fend.mitre.org/ontologies/d3fend.owl#StackFrame", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-56", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1120", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryWord", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-408", "http://d3fend.mitre.org/ontologies/d3fend.owl#StorageImage", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-820", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1115", "http://d3fend.mitre.org/ontologies/d3fend.owl#CustomArchiveFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#Metadata", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSection", "http://d3fend.mitre.org/ontologies/d3fend.owl#DocumentFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#File", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkFileResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1552.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#narrower-transitive", "http://d3fend.mitre.org/ontologies/d3fend.owl#Procedure", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExternalControlThing", "http://d3fend.mitre.org/ontologies/d3fend.owl#SerializationFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#Perturbation-basedLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareLibrary", "http://d3fend.mitre.org/ontologies/d3fend.owl#Storage", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#Certificate", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-375", "http://d3fend.mitre.org/ontologies/d3fend.owl#Artifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSystem", "http://d3fend.mitre.org/ontologies/d3fend.owl#ImageFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSystemMetadata", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 28, "source": "http://docs.oasis-open.org/ns/cti/stix/message#date_sent", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-404", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-426", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1110.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#isolates", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-391", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxTime", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#AnonymousPipe", "http://d3fend.mitre.org/ontologies/d3fend.owl#PacketCaptureFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#GetSystemTime", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTLogicVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-758", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1543", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkIsolation", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1213.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#Record", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1053.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1332", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#SecondaryStorage", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 29, "source": "http://docs.oasis-open.org/ns/cti/stix#Malware", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#InternetBasedAttacker", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-be-hardened-against-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1027.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1045", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1189", "http://d3fend.mitre.org/ontologies/d3fend.owl#PhysicalAttacker", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1583.008", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-508", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProtocolMetadataAnomalyDetection", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1497.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0005", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-512", "http://d3fend.mitre.org/ontologies/d3fend.owl#Stacking", "http://d3fend.mitre.org/ontologies/d3fend.owl#Attacker", "http://d3fend.mitre.org/ontologies/d3fend.owl#ControlCorrelationIdentifierCatalog", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1027.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1499.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#abuses", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1110.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#URL", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-74", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1001.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-85", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1588.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxConnect", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1499", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-506", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1558", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1608.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1585", "http://d3fend.mitre.org/ontologies/d3fend.owl#impairs", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-211", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1598.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1588.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-266", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-counter", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-530", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1070.010", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1204.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-507", "http://d3fend.mitre.org/ontologies/d3fend.owl#Token-basedAuthentication", "http://d3fend.mitre.org/ontologies/d3fend.owl#RemoteAttacker", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-527", "http://d3fend.mitre.org/ontologies/d3fend.owl#TrustedAttacker", "http://d3fend.mitre.org/ontologies/d3fend.owl#Skewness", "http://d3fend.mitre.org/ontologies/d3fend.owl#uses", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1587.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1014", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1100", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 30, "source": "http://docs.oasis-open.org/ns/cti/stix#Malware", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#InternetBasedAttacker", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-be-hardened-against-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1027.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1045", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1189", "http://d3fend.mitre.org/ontologies/d3fend.owl#PhysicalAttacker", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1583.008", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-508", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProtocolMetadataAnomalyDetection", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1497.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0005", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-512", "http://d3fend.mitre.org/ontologies/d3fend.owl#Stacking", "http://d3fend.mitre.org/ontologies/d3fend.owl#Attacker", "http://d3fend.mitre.org/ontologies/d3fend.owl#ControlCorrelationIdentifierCatalog", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1027.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1499.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#abuses", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1110.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#URL", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-74", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1001.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-85", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1588.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxConnect", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1499", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-506", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1558", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1608.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1585", "http://d3fend.mitre.org/ontologies/d3fend.owl#impairs", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-211", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1598.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1587.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-266", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-counter", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-530", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1070.010", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1204.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-507", "http://d3fend.mitre.org/ontologies/d3fend.owl#Token-basedAuthentication", "http://d3fend.mitre.org/ontologies/d3fend.owl#RemoteAttacker", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-527", "http://d3fend.mitre.org/ontologies/d3fend.owl#TrustedAttacker", "http://d3fend.mitre.org/ontologies/d3fend.owl#Skewness", "http://d3fend.mitre.org/ontologies/d3fend.owl#uses", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1587.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1014", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1100", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 31, "source": "http://docs.oasis-open.org/ns/cti/stix#NetworkTraffic", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetAdministrativeNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#AdministrativeNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileTransferNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#addresses", "http://d3fend.mitre.org/ontologies/d3fend.owl#InternetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetMulticastNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1289", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundInternetEncryptedWebTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkPacket", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundInternetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-298", "http://d3fend.mitre.org/ontologies/d3fend.owl#IPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#PointerAuthentication", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundInternetWebTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#InternetFileTransferTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetEncryptedWebTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1041", "http://d3fend.mitre.org/ontologies/d3fend.owl#MailNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1574.010", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-494", "http://d3fend.mitre.org/ontologies/d3fend.owl#Software", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxPtraceArgumentPTRACEINTERRUPT", "http://d3fend.mitre.org/ontologies/d3fend.owl#FTPRenameEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#MailServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetRPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#GetOpenSockets", "http://d3fend.mitre.org/ontologies/d3fend.owl#monitors", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetIPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkTrafficAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetMailTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#encodes", "http://d3fend.mitre.org/ontologies/d3fend.owl#transmits", "http://d3fend.mitre.org/ontologies/d3fend.owl#connects", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-834", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetWebTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#TranslationLookasideBuffer", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundInternetEncryptedTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalAreaNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1210", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-object-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetEncryptedTraffic", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 32, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/archive-file#ArchiveFile", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#JavaArchive", "http://d3fend.mitre.org/ontologies/d3fend.owl#CustomArchiveFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1558.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSection", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1070.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#erases", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-277", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1560.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1384", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-image-path", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHash", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-377", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1027.013", "http://d3fend.mitre.org/ontologies/d3fend.owl#HTMLFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#LogFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-82", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1036.007", "http://d3fend.mitre.org/ontologies/d3fend.owl#installs", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileContentBlock", "http://d3fend.mitre.org/ontologies/d3fend.owl#ReadFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1560.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#ArchiveFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationStopEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#DocumentFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#Storage", "http://d3fend.mitre.org/ontologies/d3fend.owl#MoveFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryKeyRestoreEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1647", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1596.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#File", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareDeploymentTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareLibraryFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#ObjectFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1085", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-766", "http://d3fend.mitre.org/ontologies/d3fend.owl#Artifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#CloudStorage", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHeaderBlock", "http://d3fend.mitre.org/ontologies/d3fend.owl#Record", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1560.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExecutableFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#DecoyFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-588", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-344", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 33, "source": "http://docs.oasis-open.org/ns/cti/stix#UserAccount", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#PasswordDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExternalThing", "http://d3fend.mitre.org/ontologies/d3fend.owl#Non-ParametricTests", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-78", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserProfile", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserGroup", "http://d3fend.mitre.org/ontologies/d3fend.owl#controls", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1650", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1078.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1087.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1547.009", "http://d3fend.mitre.org/ontologies/d3fend.owl#ServiceAccount", "http://d3fend.mitre.org/ontologies/d3fend.owl#User", "http://d3fend.mitre.org/ontologies/d3fend.owl#enables", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationPermissions", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemPasswordDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#DefaultUserAccount", "http://d3fend.mitre.org/ontologies/d3fend.owl#hides", "http://d3fend.mitre.org/ontologies/d3fend.owl#Access", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1078.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1574.011", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserAccountPermissions", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-impact", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1214", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1136.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1292", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1547.015", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalUserAccount", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-674", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1018", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-account", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1070.009", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserAccount", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserLogonInitResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainUserAccount", "http://d3fend.mitre.org/ontologies/d3fend.owl#LogonUser", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1033", "http://d3fend.mitre.org/ontologies/d3fend.owl#RemoveUserFromGroupEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1087.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebAPIResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserAccountCreationEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryBlock", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalAreaNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1552.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#manages", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1136.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#GlobalUserAccount", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1328", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-location", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 34, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/process#WindowsProcess", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsCreateRemoteThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-205", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPICreateThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#Thread", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1027.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsResumeThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsCreateThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1155", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1389", "http://d3fend.mitre.org/ontologies/d3fend.owl#unloads", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPIGetSystemTime", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPISetThreadContext", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1543.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#AccessProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1080", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1111", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#Process", "http://d3fend.mitre.org/ontologies/d3fend.owl#start", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationStartEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1037.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemInitProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsCreateProcessA", "http://d3fend.mitre.org/ontologies/d3fend.owl#Enclave", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsOpenThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#PhysicalLinkMapping", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsNtResumeThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#ChildProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemCall", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsNtCreateThreadEx", "http://d3fend.mitre.org/ontologies/d3fend.owl#DefensiveTechnique", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsOpenProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#narrower", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-681", "http://d3fend.mitre.org/ontologies/d3fend.owl#ParentProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#CreateThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1165", "http://d3fend.mitre.org/ontologies/d3fend.owl#fork", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTRemoteModeCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1136.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPIGetThreadContext", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessStartFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#CallStack", "http://d3fend.mitre.org/ontologies/d3fend.owl#OperatingSystemProcess", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 35, "source": "http://docs.oasis-open.org/ns/cti/stix#DomainName", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#Hostname", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0003", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainNameReputationAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsNtReadFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#RestoreNetworkAccess", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1590.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalArtifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#CloudConfiguration", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-301", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1596.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainName", "http://d3fend.mitre.org/ontologies/d3fend.owl#Alias", "http://d3fend.mitre.org/ontologies/d3fend.owl#InternetDNSLookup", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-184", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigSystemCall", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1596.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1589.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#URL", "http://d3fend.mitre.org/ontologies/d3fend.owl#MACAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1584.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1568.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1584.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1071.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1583.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1136.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1078.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1583.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-619", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetDNSLookup", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1568.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-91", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainUserAccount", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1590.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#maps", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1203", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1431", "http://d3fend.mitre.org/ontologies/d3fend.owl#IPAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#VirtualAddress", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1598.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1087.002", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 36, "source": "http://docs.oasis-open.org/ns/cti/stix#Directory", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-553", "http://d3fend.mitre.org/ontologies/d3fend.owl#Page", "http://d3fend.mitre.org/ontologies/d3fend.owl#AccessProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#caused-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#StoredProcedure", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkDirectoryResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1273", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1083", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseService", "http://d3fend.mitre.org/ontologies/d3fend.owl#Directory", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationManagementDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationInventory", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareRepository", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1025", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#Group", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-107", "http://d3fend.mitre.org/ontologies/d3fend.owl#erases", "http://d3fend.mitre.org/ontologies/d3fend.owl#NTFSJunctionPoint", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemStartupDirectory", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSystem", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-26", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1003.008", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1584.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#neutralizes", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1069.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileInternalStructureVerification", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-530", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1583.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationConfigurationDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1547.012", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference", "http://d3fend.mitre.org/ontologies/d3fend.owl#StartupDirectory", "http://d3fend.mitre.org/ontologies/d3fend.owl#ControlCatalog", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1069.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1584.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#Grouping", "http://d3fend.mitre.org/ontologies/d3fend.owl#Server", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#Database", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryBlock", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1583.002", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 37, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/process#WindowsService", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsNtResumeThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1338", "http://d3fend.mitre.org/ontologies/d3fend.owl#ServiceStartEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsCreateRemoteThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessStartFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1298", "http://d3fend.mitre.org/ontologies/d3fend.owl#fork", "http://d3fend.mitre.org/ontologies/d3fend.owl#start", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPICreateThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1159", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsCreateProcessA", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPISetThreadContext", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1543.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1047", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-366", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsNtCreateThreadEx", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemCall", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPIGetThreadContext", "http://d3fend.mitre.org/ontologies/d3fend.owl#RemoteTerminalSession", "http://d3fend.mitre.org/ontologies/d3fend.owl#SharedLibraryFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalAreaNetwork", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-435", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsCreateThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#SerializationFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#RemoteProcedureCall", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsSuspendThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-434", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsOpenProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#AccessProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemInitProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-483", "http://d3fend.mitre.org/ontologies/d3fend.owl#CreateThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1562.007", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1543.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1501", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationStartEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#invokes", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1116", "http://d3fend.mitre.org/ontologies/d3fend.owl#powers", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsResumeThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-parent", "http://d3fend.mitre.org/ontologies/d3fend.owl#PeripheralDeviceEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#operating-system", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsOpenThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#ServiceApplicationProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1543.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsVirtualAllocEx", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 38, "source": "http://docs.oasis-open.org/ns/cti/stix#AttackPattern", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#RelayPatternAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1497.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#IndirectBranchCallAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-6", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-301", "http://d3fend.mitre.org/ontologies/d3fend.owl#Moments", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-detect", "http://d3fend.mitre.org/ontologies/d3fend.owl#Point-biserialCorrelationCoefficient", "http://d3fend.mitre.org/ontologies/d3fend.owl#MessageAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkTrafficSignatureAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#SessionDurationAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#ImpactTechnique", "http://d3fend.mitre.org/ontologies/d3fend.owl#transmits", "http://d3fend.mitre.org/ontologies/d3fend.owl#AssociationRuleLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#SubstringMatching", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1078", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-72", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1187", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-sender", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1498.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#ATTACKThing", "http://d3fend.mitre.org/ontologies/d3fend.owl#StringPatternMatching", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkPacket", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkFlow", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileAccessPatternAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#RandomSplits", "http://d3fend.mitre.org/ontologies/d3fend.owl#TemporalDifferenceLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1286", "http://d3fend.mitre.org/ontologies/d3fend.owl#LogististicRegressionLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#FirmwareEmbeddedMonitoringCode", "http://d3fend.mitre.org/ontologies/d3fend.owl#Matching", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1025", "http://d3fend.mitre.org/ontologies/d3fend.owl#PatternMatching", "http://d3fend.mitre.org/ontologies/d3fend.owl#Correlation", "http://d3fend.mitre.org/ontologies/d3fend.owl#CommonAttackPattern", "http://d3fend.mitre.org/ontologies/d3fend.owl#DefenseEvasionTechnique", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-258", "http://d3fend.mitre.org/ontologies/d3fend.owl#Perturbation-basedLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-map", "http://d3fend.mitre.org/ontologies/d3fend.owl#Model-freeReinforcementLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#AuthorizationService", "http://d3fend.mitre.org/ontologies/d3fend.owl#WriteFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApproximateStringMatching", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserAccountLockEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#deceives", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1137", "http://d3fend.mitre.org/ontologies/d3fend.owl#NumericPatternMatching", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-784", "http://d3fend.mitre.org/ontologies/d3fend.owl#next", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 39, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/ntfs-file#NtfsFile", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#NTFSJunctionPoint", "http://d3fend.mitre.org/ontologies/d3fend.owl#NTFSHardLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSystem", "http://d3fend.mitre.org/ontologies/d3fend.owl#installs", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1247", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1565.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-image-path", "http://d3fend.mitre.org/ontologies/d3fend.owl#NTFSSymbolicLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#OperatingSystemFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#drives", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-568", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPICreateFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPIOpenFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsShortcutFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1212", "http://d3fend.mitre.org/ontologies/d3fend.owl#ImageFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowOpenFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#OfficeApplicationFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileShareService", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPIReadFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#transmits", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryDeletionEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#MultimediaDocumentFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPIMoveFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1293", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1564.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1048.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#DocumentFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExecutableFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#DHCPEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#CustomArchiveFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1027.013", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryManagementUnitComponent", "http://d3fend.mitre.org/ontologies/d3fend.owl#DecoyFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#NTFSLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1613", "http://d3fend.mitre.org/ontologies/d3fend.owl#HTMLFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#StorageImage", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-202", "http://d3fend.mitre.org/ontologies/d3fend.owl#ObjectFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1564.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSection", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-harden", "http://d3fend.mitre.org/ontologies/d3fend.owl#MoveFile", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 40, "source": "http://docs.oasis-open.org/ns/cti#Hash", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#signs", "http://d3fend.mitre.org/ontologies/d3fend.owl#CopyMemoryFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#PrivilegeEscalationTechnique", "http://d3fend.mitre.org/ontologies/d3fend.owl#OrchestrationWorker", "http://d3fend.mitre.org/ontologies/d3fend.owl#DisplayAdapter", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-29", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1116", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalFingerprint", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-496", "http://d3fend.mitre.org/ontologies/d3fend.owl#DescriptiveStatistics", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationStartEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#StringEquivalenceMatching", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileMagicByteVerification", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1587.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1121", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHash", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHashing", "http://d3fend.mitre.org/ontologies/d3fend.owl#EncryptedPassword", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-39", "http://d3fend.mitre.org/ontologies/d3fend.owl#ScheduledJobStartEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#BinaryLargeObject", "http://d3fend.mitre.org/ontologies/d3fend.owl#PublicKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileMagicBytes", "http://d3fend.mitre.org/ontologies/d3fend.owl#ID3", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1588.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTWriteCommandEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileCopyEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#Password", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1036.007", "http://d3fend.mitre.org/ontologies/d3fend.owl#connects", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1596.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#Range", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1553.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CodecLibrary", "http://d3fend.mitre.org/ontologies/d3fend.owl#CertificateFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#StringFormatFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#Certificate", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHeaderBlockSignature", "http://d3fend.mitre.org/ontologies/d3fend.owl#URL", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalArtifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalMessage", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-328", "http://d3fend.mitre.org/ontologies/d3fend.owl#CACertificateFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#Artifact", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 41, "source": "http://docs.oasis-open.org/ns/cti#Hashes", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkInitScriptFileResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHash", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-150", "http://d3fend.mitre.org/ontologies/d3fend.owl#Volume", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#AccessMediator", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#AuthenticationCacheInvalidation", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1136.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#LogicalRules", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHashing", "http://d3fend.mitre.org/ontologies/d3fend.owl#ObjectFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1142", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1555.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryWord", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-328", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1114.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#Artifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#DecoyArtifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1550.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHashReputationAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalResourceAccess", "http://d3fend.mitre.org/ontologies/d3fend.owl#PrincipalComponentAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebSessionAccessMediation", "http://d3fend.mitre.org/ontologies/d3fend.owl#enumerates", "http://d3fend.mitre.org/ontologies/d3fend.owl#File", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1552.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-query", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifies", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1139", "http://d3fend.mitre.org/ontologies/d3fend.owl#PasswordStore", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileMetadata", "http://d3fend.mitre.org/ontologies/d3fend.owl#ArchiveFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#PasswordDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-668", "http://d3fend.mitre.org/ontologies/d3fend.owl#Storage", "http://d3fend.mitre.org/ontologies/d3fend.owl#contains", "http://d3fend.mitre.org/ontologies/d3fend.owl#erases", "http://d3fend.mitre.org/ontologies/d3fend.owl#Certificate", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1213", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTSynchronizeTimeCommandEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#StorageImage", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-426", "http://d3fend.mitre.org/ontologies/d3fend.owl#Histogramming", "http://d3fend.mitre.org/ontologies/d3fend.owl#SymmetricFeature-basedTransferLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalArtifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-759", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 42, "source": "http://docs.oasis-open.org/ns/cti/stix#CourseOfAction", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#T1587", "http://d3fend.mitre.org/ontologies/d3fend.owl#Model-basedValueIteration", "http://d3fend.mitre.org/ontologies/d3fend.owl#Repository", "http://d3fend.mitre.org/ontologies/d3fend.owl#related", "http://d3fend.mitre.org/ontologies/d3fend.owl#Procedure", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0040", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1542", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1071.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#causes", "http://d3fend.mitre.org/ontologies/d3fend.owl#OperationalRiskAssessment", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-impact", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1241", "http://d3fend.mitre.org/ontologies/d3fend.owl#Plan", "http://d3fend.mitre.org/ontologies/d3fend.owl#OrganizationalActivity", "http://d3fend.mitre.org/ontologies/d3fend.owl#InputFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0042", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserBehavior", "http://d3fend.mitre.org/ontologies/d3fend.owl#Second-stageBootLoader", "http://d3fend.mitre.org/ontologies/d3fend.owl#CentralTendency", "http://d3fend.mitre.org/ontologies/d3fend.owl#RemoteFileAccessMediation", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-693", "http://d3fend.mitre.org/ontologies/d3fend.owl#PhysicalAccessMediation", "http://d3fend.mitre.org/ontologies/d3fend.owl#DeepConvolutionalGAN", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-205", "http://d3fend.mitre.org/ontologies/d3fend.owl#Organization", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1653", "http://d3fend.mitre.org/ontologies/d3fend.owl#EvictionEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#Action", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-480", "http://d3fend.mitre.org/ontologies/d3fend.owl#Goal", "http://d3fend.mitre.org/ontologies/d3fend.owl#Planning", "http://d3fend.mitre.org/ontologies/d3fend.owl#Scheduling", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1659", "http://d3fend.mitre.org/ontologies/d3fend.owl#Forecasting", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExpectedErrorReduction", "http://d3fend.mitre.org/ontologies/d3fend.owl#terminates", "http://d3fend.mitre.org/ontologies/d3fend.owl#JobSchedule", "http://d3fend.mitre.org/ontologies/d3fend.owl#HardLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#CyberAction", "http://d3fend.mitre.org/ontologies/d3fend.owl#employs", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1117", "http://d3fend.mitre.org/ontologies/d3fend.owl#AuthenticationCacheInvalidation", "http://d3fend.mitre.org/ontologies/d3fend.owl#UseCaseGoal", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntervalEstimation", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1591.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#WriteFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#TemporalLogic", "http://d3fend.mitre.org/ontologies/d3fend.owl#Summarizing", "http://d3fend.mitre.org/ontologies/d3fend.owl#UseCaseProcedure", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 43, "source": "http://docs.oasis-open.org/ns/cti/stix/windows-registry#WindowsRegistryValue", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#Group", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-110", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationInitResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#accessed-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1652", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1595.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1150", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileDeletionEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1254", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#CollectionTechnique", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValueGetEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#PolicyGradient", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValueEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxCreat", "http://d3fend.mitre.org/ontologies/d3fend.owl#HostShutdown", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExternalThing", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1590.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0009", "http://d3fend.mitre.org/ontologies/d3fend.owl#PropertyListFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1055.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#RemoteResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#MedianAbsoluteDeviation", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistry", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1574.013", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-427", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#RuntimeVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#ContentValidation", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessEnvironmentVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkDirectoryResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#SPARTAThing", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1012", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1223", "http://d3fend.mitre.org/ontologies/d3fend.owl#Artifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#Resource", "http://d3fend.mitre.org/ontologies/d3fend.owl#Pointer", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1271", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 44, "source": "http://docs.oasis-open.org/ns/cti#MD5_hash_value", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#AnonymousPipe", "http://d3fend.mitre.org/ontologies/d3fend.owl#Semi-supervisedWrapperMethod", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#Pointer", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTController", "http://d3fend.mitre.org/ontologies/d3fend.owl#signs", "http://d3fend.mitre.org/ontologies/d3fend.owl#JobSchedulerSoftware", "http://d3fend.mitre.org/ontologies/d3fend.owl#Event", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-288", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#AccessControlEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-impact", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#HardwareDeviceStateEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHashing", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHash", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#confidence", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-688", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1559", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1090.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#EncryptedPassword", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHeaderBlockSignature", "http://d3fend.mitre.org/ontologies/d3fend.owl#Technique", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 45, "source": "http://docs.oasis-open.org/ns/cti#SHA-1_hash_value", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#FirmwareSensor", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1188", "http://d3fend.mitre.org/ontologies/d3fend.owl#drives", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1552.007", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationDeletionEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#expectation-rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-430", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileFooterBlock", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-run", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#confidence", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-impact", "http://d3fend.mitre.org/ontologies/d3fend.owl#RestoreConfiguration", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#signs", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-916", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1003.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHeaderBlockSignature", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#HTTPPutEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHash", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHashing", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1547.008", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1056.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-548", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 46, "source": "http://docs.oasis-open.org/ns/cti#TLSH_hash_value", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExternalContentInclusionFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1027.009", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-546", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-counter", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1039", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#VirtualMemorySpace", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainTrustPolicy", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-328", "http://d3fend.mitre.org/ontologies/d3fend.owl#attack-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHashing", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1134.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1120", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-206", "http://d3fend.mitre.org/ontologies/d3fend.owl#EmailRule", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#AutoregressiveModel", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHash", "http://d3fend.mitre.org/ontologies/d3fend.owl#OrchestrationWorker", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#EncryptedPassword", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-462", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHeaderBlockSignature", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 47, "source": "http://docs.oasis-open.org/ns/cti#hash_value", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#confidence", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#ServiceInstallationEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#signs", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#CloudUserAccount", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-941", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-196", "http://d3fend.mitre.org/ontologies/d3fend.owl#K-FoldCross-Validation", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-341", "http://d3fend.mitre.org/ontologies/d3fend.owl#BayesianEstimation", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHash", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#BinaryLargeObject", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#ReverseResolutionIPDenylisting", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-352", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#PatternMatching", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHashing", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1094", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationConfigurationModificationEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-710", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTDisconnectRemoteConnectionCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#UnsupervisedPreprocessing", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 48, "source": "http://docs.oasis-open.org/ns/cti#key_identifier", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#ImageDataSegment", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1145", "http://d3fend.mitre.org/ontologies/d3fend.owl#PacketCaptureFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#BusNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#Certificate", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxRename", "http://d3fend.mitre.org/ontologies/d3fend.owl#InternetBasedAttacker", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-822", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-589", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileMetadataConsistencyValidation", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1608.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1076", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#CryptographicKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1536", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#associated-with", "http://d3fend.mitre.org/ontologies/d3fend.owl#SupervisedLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1105", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-link", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-119", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1552.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 49, "source": "http://docs.oasis-open.org/ns/cti#key_value", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryWord", "http://d3fend.mitre.org/ontologies/d3fend.owl#Artifact", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1574.014", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1097", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTTimeCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#RFNode", "http://d3fend.mitre.org/ontologies/d3fend.owl#DataLinkLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-109", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#Group", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#ContainerImageAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebApplicationServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1118", "http://d3fend.mitre.org/ontologies/d3fend.owl#attack-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#PerHostDownload-UploadRatioAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#RuntimeVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#SerializationFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#BinaryClassification", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1234", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#RTSPServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 50, "source": "http://docs.oasis-open.org/ns/cti#source_name", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#T1591.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#RuntimeVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#MailServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1332", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-104", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1180", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessEnvironmentVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#Hostname", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-692", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemDependencyMapping", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-command-line-arguments", "http://d3fend.mitre.org/ontologies/d3fend.owl#PhysicalLinkMapping", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#Authorization", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkProtocolAnalyzer", "http://d3fend.mitre.org/ontologies/d3fend.owl#contained-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#ArtifactServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationInventory", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-374", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntegerRangeValidation", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1153", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 51, "source": "http://docs.oasis-open.org/ns/cti#spec_version", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#unmounts", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1555", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-914", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-113", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1496.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-500", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1526", "http://d3fend.mitre.org/ontologies/d3fend.owl#access-mediated-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationInitDatabaseRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#CompilerConfigurationFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTDeviceConfigurationCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-general-object-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#monitors", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTControlVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkNodeInventory", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#RandomForest", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwarePackage", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-65", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1058", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#NISTSP800-53ControlCatalog", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 52, "source": "http://docs.oasis-open.org/ns/cti#valid_until", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#T1547.013", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#PacketLog", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1027.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-122", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-harden", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-link", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#depends-on", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#RawMemoryAccessFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#operating-system", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-121", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1091", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-772", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#ServiceStopEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#expectation-rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-155", "http://d3fend.mitre.org/ontologies/d3fend.owl#executed-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-422", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1546", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-command-line-arguments", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-79", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-123", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-modify", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-374", "http://d3fend.mitre.org/ontologies/d3fend.owl#attack-kb-data-property", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 53, "source": "http://docs.oasis-open.org/ns/cti/stix#contains_refs", "type": "OPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#T1109", "http://d3fend.mitre.org/ontologies/d3fend.owl#Matching", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxPtraceArgumentPTRACEPEEKTEXT", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-mediator", "http://d3fend.mitre.org/ontologies/d3fend.owl#PointerDereferencingFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-transfer", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-create", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-link", "http://d3fend.mitre.org/ontologies/d3fend.owl#broader-transitive", "http://d3fend.mitre.org/ontologies/d3fend.owl#executed-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#VersionControlTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-goal", "http://d3fend.mitre.org/ontologies/d3fend.owl#precedes", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-dependent", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-have-weakness", "http://d3fend.mitre.org/ontologies/d3fend.owl#evaluated-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1272", "http://d3fend.mitre.org/ontologies/d3fend.owl#deceives-with", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1558.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-add", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-member", "http://d3fend.mitre.org/ontologies/d3fend.owl#copy-of", "http://d3fend.mitre.org/ontologies/d3fend.owl#invoked-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#interprets", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-recipient", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkInitScriptFileResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-595", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationInitResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#extends", "http://d3fend.mitre.org/ontologies/d3fend.owl#EmailAttachment", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-ancestor", "http://d3fend.mitre.org/ontologies/d3fend.owl#erases", "http://d3fend.mitre.org/ontologies/d3fend.owl#instructs", "http://d3fend.mitre.org/ontologies/d3fend.owl#contains", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1027.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-757", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1093", "http://d3fend.mitre.org/ontologies/d3fend.owl#CallStack", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-procedure", "http://d3fend.mitre.org/ontologies/d3fend.owl#depends-on", "http://d3fend.mitre.org/ontologies/d3fend.owl#weakness-of", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-394", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-location", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-weakness", "http://d3fend.mitre.org/ontologies/d3fend.owl#FirmwareVerification", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTModifyControlProgramCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-modify", "http://d3fend.mitre.org/ontologies/d3fend.owl#Dependency", "http://d3fend.mitre.org/ontologies/d3fend.owl#preceded-by", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 54, "source": "http://docs.oasis-open.org/ns/cti/stix#phase_name", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#Semi-supervisedBoosting", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1673", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserAccountDeletionEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1598.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1102.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-command-line-arguments", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-466", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#SecondaryStorage", "http://d3fend.mitre.org/ontologies/d3fend.owl#AuthenticationEventThresholding", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#filters", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessEnvironmentVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#RTSPServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTRunCommandEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-contain", "http://d3fend.mitre.org/ontologies/d3fend.owl#next", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-image-path", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-115", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1055.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-process-object-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#DatabaseQuery", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 55, "source": "http://docs.oasis-open.org/ns/cti/stix/artifact#decryption_key", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#UserManualReference", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#confidence", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileSystem", "http://d3fend.mitre.org/ontologies/d3fend.owl#CryptographicKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileIntegrityMonitoring", "http://d3fend.mitre.org/ontologies/d3fend.owl#encrypts", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserAccountDeletionEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#stage", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-279", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryKeyExportEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#PrivateKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-link", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-827", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-command-line-arguments", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-522", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#SymmetricKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-332", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1104", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkResourceAccessMediation", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1556.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#attack-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1562.008", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#PeripheralDeviceEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 56, "source": "http://docs.oasis-open.org/ns/cti/stix/domain-name#value", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1559.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#PasswordManager", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1246", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#PageFrame", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-562", "http://d3fend.mitre.org/ontologies/d3fend.owl#Range", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0009", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1116", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#hides", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1219.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#UDPEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1609", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryKeyEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1047", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#contains", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#Session", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 57, "source": "http://docs.oasis-open.org/ns/cti/stix/email-address#display_name", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#SoftwareInventory", "http://d3fend.mitre.org/ontologies/d3fend.owl#Hostname", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#Semi-supervisedSelf-training", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#StaticAnalysisTool", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessEnvironmentVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-process-object-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1321", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#Semi-SupervisedLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-440", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-798", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryWriteEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#PrivateKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#forges", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainName", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#Alias", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#BucketOfModels", "http://d3fend.mitre.org/ontologies/d3fend.owl#First-stageBootLoader", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-177", "http://d3fend.mitre.org/ontologies/d3fend.owl#IsolationEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 58, "source": "http://docs.oasis-open.org/ns/cti/stix/email-address#value", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#DigitalInformationBearer", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-334", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0009", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1550.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1012", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#OpticalDiscImage", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1261", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#Range", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1245", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1109", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkTrafficAnalysisSoftware", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1292", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserGeolocationLogonPatternAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#PacketLog", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1052", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemStartupDirectory", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#contains", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 59, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/archive-file#contains_refs", "type": "OPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#may-modify", "http://d3fend.mitre.org/ontologies/d3fend.owl#extends", "http://d3fend.mitre.org/ontologies/d3fend.owl#precedes", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkTrafficPolicyMapping", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-location", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-member", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1059.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-link", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-add", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1485.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#CloudServiceAuthorization", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-dependent", "http://d3fend.mitre.org/ontologies/d3fend.owl#interprets", "http://d3fend.mitre.org/ontologies/d3fend.owl#instructs", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-recipient", "http://d3fend.mitre.org/ontologies/d3fend.owl#erases", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1497.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#AuthenticationService", "http://d3fend.mitre.org/ontologies/d3fend.owl#weakness-of", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-goal", "http://d3fend.mitre.org/ontologies/d3fend.owl#User", "http://d3fend.mitre.org/ontologies/d3fend.owl#broader-transitive", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTCreateNewControlProgramCommandEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#TemporalDifferenceLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#invoked-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-weakness", "http://d3fend.mitre.org/ontologies/d3fend.owl#contains", "http://d3fend.mitre.org/ontologies/d3fend.owl#deceives-with", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-784", "http://d3fend.mitre.org/ontologies/d3fend.owl#preceded-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-have-weakness", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1560", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-595", "http://d3fend.mitre.org/ontologies/d3fend.owl#PointerDereferencingFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#copy-of", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-685", "http://d3fend.mitre.org/ontologies/d3fend.owl#depends-on", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-create", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-mediator", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-ancestor", "http://d3fend.mitre.org/ontologies/d3fend.owl#Dependency", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-procedure", "http://d3fend.mitre.org/ontologies/d3fend.owl#Matching", "http://d3fend.mitre.org/ontologies/d3fend.owl#executed-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-transfer", "http://d3fend.mitre.org/ontologies/d3fend.owl#evaluated-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-492", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-174", "http://d3fend.mitre.org/ontologies/d3fend.owl#AccessProcess", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 60, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/network-traffic#IcmpNetworkTraffic", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetIPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-map", "http://d3fend.mitre.org/ontologies/d3fend.owl#EquivalenceMatching", "http://d3fend.mitre.org/ontologies/d3fend.owl#SymmetricFeature-basedTransferLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#blocks", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetRPCTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#IPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#TunnelEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTProtocolMessage", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-209", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-425", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValueSetEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#ModalLogic", "http://d3fend.mitre.org/ontologies/d3fend.owl#RadioModem", "http://d3fend.mitre.org/ontologies/d3fend.owl#transmits", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalAreaNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#InternetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#DHCPNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-evaluate", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#AdministrativeNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetRPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#HeapSegment", "http://d3fend.mitre.org/ontologies/d3fend.owl#mapped-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#addresses", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-600", "http://d3fend.mitre.org/ontologies/d3fend.owl#MailNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#BusNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#LogFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#RPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1065", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1043", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1498.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-627", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetMulticastNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetAdministrativeNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#Density-weightedMethod", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#EmbeddedDatabaseApplication", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundInternetDNSResponseTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetDNSLookupTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundInternetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebResourceAccess", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetMailTraffic", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 61, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/network-traffic#TcpNetworkTraffic", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetWebTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#IPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxMmap", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetEncryptedTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetMailTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxOpenArgumentO_RDONLY-O_WRONLY-O_RDWR", "http://d3fend.mitre.org/ontologies/d3fend.owl#addresses", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationDisableEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundInternetEncryptedTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-258", "http://d3fend.mitre.org/ontologies/d3fend.owl#encodes", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#recorded-in", "http://d3fend.mitre.org/ontologies/d3fend.owl#AdministrativeNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetFileTransferTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#ScheduledJobDisableEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkPacket", "http://d3fend.mitre.org/ontologies/d3fend.owl#MailNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetIPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundInternetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#SMBFileOverwriteEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#ReissueCredential", "http://d3fend.mitre.org/ontologies/d3fend.owl#InternetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1065", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetAdministrativeNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1114", "http://d3fend.mitre.org/ontologies/d3fend.owl#InternetFileTransferTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1389", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetMulticastNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetRPCTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1567.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundInternetNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-194", "http://d3fend.mitre.org/ontologies/d3fend.owl#connects", "http://d3fend.mitre.org/ontologies/d3fend.owl#InboundInternetWebTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileTransferNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#transmits", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-266", "http://d3fend.mitre.org/ontologies/d3fend.owl#LocalAreaNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkFrame", "http://d3fend.mitre.org/ontologies/d3fend.owl#File", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntranetRPCNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#ForwardProxyServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#DHCPNetworkTraffic", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 62, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/network-traffic#request_value", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#process-command-line-arguments", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#SessionCookie", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#CredentialAccessTechnique", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1102", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#HTTPHeadEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-image-path", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#HTTPOptionsEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-273", "http://d3fend.mitre.org/ontologies/d3fend.owl#HTTPGetEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#HTTPPostEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#produced-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1505", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemCallFiltering", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntrusionPreventionSystem", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationPermissions", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryManagementUnitComponent", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1074", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1069", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-469", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1393", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#attack-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 63, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/network-traffic#request_version", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#Page", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1053.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileMagicBytes", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPIGetSystemTime", "http://d3fend.mitre.org/ontologies/d3fend.owl#ImpactTechnique", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#FirmwareSensor", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#HTTPTraceEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1189", "http://d3fend.mitre.org/ontologies/d3fend.owl#GetSystemTime", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxTime", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1494", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1059.010", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-access", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkTimeServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1667", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsVirtualFree", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1485.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-440", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemCallAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 64, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/process#display_name", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileMetadataConsistencyValidation", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-487", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessEnvironmentVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1567.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#Alias", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationDatabase", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#ConfigurationInventory", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#RemoteLoginSession", "http://d3fend.mitre.org/ontologies/d3fend.owl#DirectPhysicalLinkMapping", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxOpenAtArgumentO_RDONLY-O_WRONLY-O_RDWR", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxWritev", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1555.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1055.014", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxOpenAt2ArgumentO_CREAT", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-676", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#DomainName", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebSessionAccessMediation", "http://d3fend.mitre.org/ontologies/d3fend.owl#RemoteAuthorizationService", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#Hostname", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 65, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/process#group_name", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#SymmetricKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#Image-to-ImageTranslationGAN", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-command-line-arguments", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-607", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-909", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessEnvironmentVariable", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-162", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1546.007", "http://d3fend.mitre.org/ontologies/d3fend.owl#Directory", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1552.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1137", "http://d3fend.mitre.org/ontologies/d3fend.owl#AdministrativeNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1216", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1569.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1036.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1134.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#ApplicationConfigurationDatabaseRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserGroup", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1069.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#Group", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 66, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/process#lpTitle", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-command-line-arguments", "http://d3fend.mitre.org/ontologies/d3fend.owl#Actor-Critic", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1140", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-822", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#Distribution-basedClustering", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#URL", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-276", "http://d3fend.mitre.org/ontologies/d3fend.owl#TechniqueReference", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1153", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#NTFSLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#attack-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxPtraceArgumentPTRACE_DETACH", "http://d3fend.mitre.org/ontologies/d3fend.owl#Metadata", "http://d3fend.mitre.org/ontologies/d3fend.owl#stage", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#NetworkMediaStreamingResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#writes", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1113", "http://d3fend.mitre.org/ontologies/d3fend.owl#C5.0", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserProfile", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-run", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1004", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1574.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1053", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 67, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/process#service_name", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#T1584.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#POSIXSymbolicLink", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-344", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-command-line-arguments", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSServer", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#BootloaderAuthentication", "http://d3fend.mitre.org/ontologies/d3fend.owl#IntegratedHoneynet", "http://d3fend.mitre.org/ontologies/d3fend.owl#limits", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-162", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-security-context", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1555.006", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1036.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1583.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#Hostname", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-key", "http://d3fend.mitre.org/ontologies/d3fend.owl#Host", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1111", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1056.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-435", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#OutboundNetworkTraffic", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#control-name", "http://d3fend.mitre.org/ontologies/d3fend.owl#RestoreNetworkAccess", "http://d3fend.mitre.org/ontologies/d3fend.owl#AssociationRuleLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-comment", "http://d3fend.mitre.org/ontologies/d3fend.owl#DNSRecord", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 68, "source": "http://docs.oasis-open.org/ns/cti/stix/ext/process#startup_info", "type": "OPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-general-object-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1078", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemConfigurationInitResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#AnonymousPipe", "http://d3fend.mitre.org/ontologies/d3fend.owl#unloads", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-790", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPICopyToken", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1484.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-image-path", "http://d3fend.mitre.org/ontologies/d3fend.owl#executes", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemStartupDirectory", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-object-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-have-weakness", "http://d3fend.mitre.org/ontologies/d3fend.owl#communicates-with", "http://d3fend.mitre.org/ontologies/d3fend.owl#executed-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-681", "http://d3fend.mitre.org/ontologies/d3fend.owl#resume", "http://d3fend.mitre.org/ontologies/d3fend.owl#CloudServiceSensor", "http://d3fend.mitre.org/ontologies/d3fend.owl#Session", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1574.014", "http://d3fend.mitre.org/ontologies/d3fend.owl#fork", "http://d3fend.mitre.org/ontologies/d3fend.owl#inventories", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#unmounts", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-object-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-account", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-766", "http://d3fend.mitre.org/ontologies/d3fend.owl#enumerates", "http://d3fend.mitre.org/ontologies/d3fend.owl#start", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinearLogicProgramming", "http://d3fend.mitre.org/ontologies/d3fend.owl#runs", "http://d3fend.mitre.org/ontologies/d3fend.owl#OperatingSystem", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-environmental-variables", "http://d3fend.mitre.org/ontologies/d3fend.owl#initiates", "http://d3fend.mitre.org/ontologies/d3fend.owl#contained-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTRemoteModeCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-be-evicted-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-process-object-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#next", "http://d3fend.mitre.org/ontologies/d3fend.owl#has-agent", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-of", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-map", "http://d3fend.mitre.org/ontologies/d3fend.owl#originates-from", "http://d3fend.mitre.org/ontologies/d3fend.owl#configures", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemInitProcess", "http://d3fend.mitre.org/ontologies/d3fend.owl#enables", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 69, "source": "http://docs.oasis-open.org/ns/cti/stix/ip-address#value", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1169", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1547.013", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0009", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsSuspendThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-200", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#stage", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#OSAPIUnloadModule", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxPtraceArgumentPTRACEPOKETEXT", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#contains", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#Range", "http://d3fend.mitre.org/ontologies/d3fend.owl#Authorization", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1608.005", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1221", "http://d3fend.mitre.org/ontologies/d3fend.owl#ContentRebuild", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1317", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#ReconnaissanceTechnique", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTSetTimeCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 70, "source": "http://docs.oasis-open.org/ns/cti/stix/uri#value", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-912", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#Range", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-794", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1659", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTModifyDeviceConfigurationCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#AgentGroup", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#contains", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1531", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-574", "http://d3fend.mitre.org/ontologies/d3fend.owl#CompilerConfigurationFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#SuspendThread", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0009", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinuxMunmap", "http://d3fend.mitre.org/ontologies/d3fend.owl#may-evaluate", "http://d3fend.mitre.org/ontologies/d3fend.owl#SystemInitConfiguration", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-807", "http://d3fend.mitre.org/ontologies/d3fend.owl#MemoryAddress", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 71, "source": "http://docs.oasis-open.org/ns/cti/stix#X509Certificate", "type": "CLS", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#T1136.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#IdentifierReputationAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1032", "http://d3fend.mitre.org/ontologies/d3fend.owl#Certificate", "http://d3fend.mitre.org/ontologies/d3fend.owl#PublicKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#CertificatePinning", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1550.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1587.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#encodes", "http://d3fend.mitre.org/ontologies/d3fend.owl#CertificateTrustStore", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1550.001", "http://d3fend.mitre.org/ontologies/d3fend.owl#FileHashing", "http://d3fend.mitre.org/ontologies/d3fend.owl#CACertificateFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1116", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#TunnelEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1587.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1085", "http://d3fend.mitre.org/ontologies/d3fend.owl#AsymmetricKey", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-358", "http://d3fend.mitre.org/ontologies/d3fend.owl#Certificate-basedAuthentication", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1588.004", "http://d3fend.mitre.org/ontologies/d3fend.owl#encrypts", "http://d3fend.mitre.org/ontologies/d3fend.owl#signed-by", "http://d3fend.mitre.org/ontologies/d3fend.owl#CertificateFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#SecurityToken", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1588.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1587.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#OTModifyDeviceConfigurationCommand", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1606.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-416", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-599", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1553.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#signs", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1487", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#ServiceBinaryVerification", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebIdentityToken", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-295", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1527", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1573.002", "http://d3fend.mitre.org/ontologies/d3fend.owl#WebResource", "http://d3fend.mitre.org/ontologies/d3fend.owl#UserAccountMFAEnableEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#CertificateRotation", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-322", "http://d3fend.mitre.org/ontologies/d3fend.owl#CertificateAnalysis", "http://d3fend.mitre.org/ontologies/d3fend.owl#LongShort-termMemory", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1497.003", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1596.003", "https://oaei.ontologymatching.org/2026/diso/NIL"]}
{"qid": 72, "source": "http://docs.oasis-open.org/ns/cti/stix/mac-address#value", "type": "DPROP", "candidates": ["http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-662", "http://d3fend.mitre.org/ontologies/d3fend.owl#identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#Identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#comments", "http://d3fend.mitre.org/ontologies/d3fend.owl#created", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-catalog-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1552.006", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1055", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-value", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1546.017", "http://d3fend.mitre.org/ontologies/d3fend.owl#title", "http://d3fend.mitre.org/ontologies/d3fend.owl#TA0009", "http://d3fend.mitre.org/ontologies/d3fend.owl#issued", "http://d3fend.mitre.org/ontologies/d3fend.owl#rating", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-display-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#published", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#version", "http://d3fend.mitre.org/ontologies/d3fend.owl#DHCPDiscoverEvent", "http://d3fend.mitre.org/ontologies/d3fend.owl#records", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-external-control-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#ProcessStartFunction", "http://d3fend.mitre.org/ontologies/d3fend.owl#name", "http://d3fend.mitre.org/ontologies/d3fend.owl#capec-id", "http://d3fend.mitre.org/ontologies/d3fend.owl#modified", "http://d3fend.mitre.org/ontologies/d3fend.owl#kb-reference-title", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1036.007", "http://d3fend.mitre.org/ontologies/d3fend.owl#risk-likelihood", "http://d3fend.mitre.org/ontologies/d3fend.owl#ExecutableFile", "http://d3fend.mitre.org/ontologies/d3fend.owl#text", "http://d3fend.mitre.org/ontologies/d3fend.owl#archived-at", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-identifier", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-kb-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-1327", "http://d3fend.mitre.org/ontologies/d3fend.owl#windows-registry-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#available", "http://d3fend.mitre.org/ontologies/d3fend.owl#WindowsRegistryValue", "http://d3fend.mitre.org/ontologies/d3fend.owl#d3fend-artifact-data-property", "http://d3fend.mitre.org/ontologies/d3fend.owl#date", "http://d3fend.mitre.org/ontologies/d3fend.owl#LinearRegressionLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#valid", "http://d3fend.mitre.org/ontologies/d3fend.owl#CWE-681", "http://d3fend.mitre.org/ontologies/d3fend.owl#T1124", "http://d3fend.mitre.org/ontologies/d3fend.owl#AuthorizationLog", "http://d3fend.mitre.org/ontologies/d3fend.owl#Model-basedReinforcementLearning", "http://d3fend.mitre.org/ontologies/d3fend.owl#contains", "http://d3fend.mitre.org/ontologies/d3fend.owl#Range", "http://d3fend.mitre.org/ontologies/d3fend.owl#process-data-property", "https://oaei.ontologymatching.org/2026/diso/NIL"]}