CSF（重要成功要因）とは？しーえすえふ
CSF（重要成功要因）とは、Critical Success Factorの略で、プロセスやサービスが目標を達成するために必ず満たされていなければならない条件。まずCSFを言葉で定め、それが満たせているかを測る数値としてKPIを置く、という上下の関係で使う。
最終更新：2026-10-06
この語が出る過去問を解く →背景
目標を数値だけで並べると、なぜその数値を追うのかが現場へ伝わらず、測りやすい指標だけが独り歩きする。先に「何が成り立てば成功と言えるのか」を条件として決めておけば、指標の選び方に根拠が生まれ、達成しても意味のない数値を追う事態を避けられる。支援士では、セキュリティ運用の良し悪しを経営へ説明する場面で、この条件と測定値を分けて示すことが求められる。
具体例
JIS Q 20000に沿った運用で「利用者の業務中断を最小限にする」というCSFを置き、重大インシデントの平均復旧時間や一次解決率をKPIとして測る。復旧時間が伸びていれば、条件が満たせていないという形で経営へ報告できる。
試験での引っ掛け
同じCSFという略語でも、NISTのサイバーセキュリティフレームワーク（Cybersecurity Framework）は別物なので、設問がどちらの分野かで判断する。内容面ではKPIとの取り違えが定番で、こちらは「達成されているべき条件・状態」、KPIは「その達成度を測る数値」であり、上位に立つのがCSF。
関連用語
出た過去問
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12（IPA）
NIST“サイバーセキュリティフレームワーク（CSF）2.0”のコアには、機能が六つある。IDENTIFY, PROTECT, DETECT, RESPOND,…
正解：GOVERN
要点：CSF 2.0が追加した6つ目の機能はGOVERN
NIST CSF 2.0では、従来の5機能（識別・防御・検知・対応・復旧）に加えて、6つ目の機能としてGOVERN（統治）が新設されました。GOVERNは、組織のサイバーセキュリティに関する戦略・方針・役割と責任・リスク管理の期待値を定め、他の5機能を方向付ける位置づけです。経営層の関与とサプライチェーンを含むリスクガバナンスを明示した点が2.0の大きな変更点です。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 3. パフォーマンス評価及び改善 ＞ (2) 改善に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。