CPSFとは？しーぴーえすえふ
CPSFとは、経済産業省が策定した、サプライチェーン全体のセキュリティを3層6構成要素で構造化する枠組み。企業間のつながり、フィジカルとサイバーの転写、サイバー空間内のつながりという3層ごとにリスク源を並べ、対策を割り付ける。監査人にとっては、この層の切り方をそのまま監査範囲の設計に使える点に価値がある。
最終更新：2026-10-06
この語が出る過去問を解く →背景
従来の対策は自社の境界の内側を守る前提で組まれていたが、部品供給や受託開発を通じて他社経由で侵入される事例が業界全体で増えた。加えて工場の機器がネットにつながり、現実の物とデータの対応が崩れるという新しい論点が生じた。監査人にとっては、監査範囲を自社内に閉じてよいかを問い直す道具になる。
具体例
経済産業省は本体の枠組みに加え、ビル、電力、防衛、工場といった分野別のサブワーキンググループを設けて手引を公表している。監査計画の範囲設定では、自社の属する分野の手引を判断尺度に選ぶ形が採れる。
試験での引っ掛け
「3層6要素」の数字を入れ替えた選択肢が定番。3層は企業間のつながり／フィジカルとサイバーの転写／サイバー空間内のつながり。個社の仕組みを対象とするISMSやNIST CSFと違い、対象がサプライチェーン全体である点で監査範囲の広さが異なる。
関連用語
出た過去問
出典：令和2年度 10月試験 システム監査技術者試験 午前Ⅱ 問20（IPA）
経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）”を策定した主な目的の一つはどれか。
正解：新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し、求められるセキュリティ対策の全体像を整理すること
要点：CPSFはサイバーとフィジカルが融合する産業社会のリスクを構造化する
サイバー・フィジカル・セキュリティ対策フレームワークは、IoTやデータ流通によって現実空間とサイバー空間が融合する産業社会を前提に、価値創造活動に潜むリスクを捉える枠組みとして策定された。企業間のつながり、フィジカルとサイバーの転写、データの流通という三層構造でリスクを整理し、求められる対策の全体像を示す点に特徴がある。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (8) 情報セキュリティに関する基準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。