CPSFとは？

CPSFの意味

サイバー空間とフィジカル空間が融合する産業社会において、サプライチェーン全体のリスクを3つの層と6つの構成要素で構造化し、対策を整理する枠組み。

CPSFの具体例

工場のIoT機器から収集したデータが、企業間で転写・流通する過程での改ざんリスクを層ごとに識別する。

CPSFは試験でどう引っ掛けられる？

「3層6要素」の数字を入れ替えて出される。層はサプライチェーン全体を企業間のつながり／フィジカルとサイバーの転写／サイバー空間内のつながりに分ける。NIST CSFやISMSと違い、対象は個社ではなくサプライチェーン全体。

CPSFと関連する用語

• サイバーセキュリティフレームワーク（CSF）

CPSFが出た過去問

• 経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）”を策定した主な目的の一つはどれか。

  正解：新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し、求められるセキュリティ対策の全体像を整理すること

  要点：CPSFは三層構造で産業のリスクを捉え対策全体像を示す

  サイバー・フィジカル・セキュリティ対策フレームワークは、現実空間とサイバー空間が密に結び付くSociety5.0型の産業社会を前提に、価値を生み出す活動に潜むリスクを捉える枠組みを示したものである。企業間のつながり、フィジカルとサイバーの転換、データの流通という三層構造と六つの構成要素でリスクを整理し、必要な対策の全体像を体系立てて提示している。

  出典：令和2年度 10月 情報処理安全確保支援士試験 am2 問7（IPA）