NIST CSFとは？にすとしーえすえふ
NIST CSFとは、米国NISTが公表した、対策を機能で整理して現状と目標を語るための枠組み。1.1版までは識別・防御・検知・対応・復旧の5機能で、2.0で組織の統治を扱うGOVERNが加わり6機能になった。到達度をティア、あるべき姿と現状をプロファイルで表し、抜けの所在を機能の粒度で示す。
最終更新：2026-10-06
この語が出る過去問を解く →背景
業種も規模も違う組織がそれぞれの用語で対策を語っていては、取引先どうしで水準を比べることも、自社の抜けを見つけることもできない。米国の重要インフラ保護を出発点に、既存の基準へ紐づく共通の目次として作られたのがこの枠組みで、対策の中身は規定せず、何をどこまでやっているかを表す物差しに徹している。
具体例
NISTは各サブカテゴリからSP 800-53の管理策やCIS Controlsへの対応表を公開しており、いま持っている対策一覧を捨てずに読み替えられる。日本語訳はIPAが公開しているため、社内の報告資料で英語のまま並べる必要はない。
試験での引っ掛け
CSFという略はプロジェクトマネジメントでいう重要成功要因（Critical Success Factor）と同じつづりなので、設問の文脈で読み分ける。2.0で増えた6つ目はGOVERNであり、5機能の名称と順序を入れ替えた選択肢も定番。認証や適合宣言の制度ではない点も押さえる。
関連用語
出た過去問
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9（IPA）解説で登場
NIST“サイバーセキュリティフレームワーク:重要インフラのサイバーセキュリティを改善するためのフレームワーク1.1版”における“フレームワークコア”を構成する…
正解：識別,防御,検知,対応,復旧
要点：NIST CSFのコアは識別・防御・検知・対応・復旧の5機能
NIST サイバーセキュリティフレームワーク1.1のフレームワークコアは、識別(Identify)・防御(Protect)・検知(Detect)・対応(Respond)・復旧(Recover)の5つの機能で構成される。よってイが正しい。この5機能の下にカテゴリ・サブカテゴリ・参考情報が階層的にぶら下がる構造になっている。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12（IPA）解説で登場
NIST“サイバーセキュリティフレームワーク（CSF）2.0”のコアには、機能が六つある。IDENTIFY, PROTECT, DETECT, RESPOND,…
正解：GOVERN
要点：CSF 2.0が追加した6つ目の機能はGOVERN
NIST CSF 2.0では、従来の5機能（識別・防御・検知・対応・復旧）に加えて、6つ目の機能としてGOVERN（統治）が新設されました。GOVERNは、組織のサイバーセキュリティに関する戦略・方針・役割と責任・リスク管理の期待値を定め、他の5機能を方向付ける位置づけです。経営層の関与とサプライチェーンを含むリスクガバナンスを明示した点が2.0の大きな変更点です。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。