JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか。

選択肢

• ア識別、検知、分析、対応、是正
• イ識別、防御、検知、対応、復旧
• ウ防御、検知、分析、対応、復旧
• エ防御、分析、対応、復旧、是正

正解と解説

正解：イ 識別、防御、検知、対応、復旧

JIS Q 27002:2024 では、各管理策に複数の属性を付けて整理しており、その一つが「サイバーセキュリティ概念」である。これはサイバーセキュリティ対策の時間軸に沿った五つの機能、すなわち何を守るべきかを把握する識別、被害を防ぐ防御、事象に気づく検知、発生時に手を打つ対応、元の状態へ戻す復旧で構成される。国際的に広く使われるサイバーセキュリティフレームワークの五機能と同じ並びであり、「識別から始まり復旧で終わる」という順序で覚えると混同しにくい。

選択肢ごとの解説

• ア分析や是正はこの属性値の構成要素ではなく、防御と復旧が抜けている点で誤りである。
• イ正しい。識別・防御・検知・対応・復旧の五つがサイバーセキュリティ概念の属性値である。
• ウ起点となる識別が欠け、代わりに分析が入っている点が誤りである。
• エ識別と検知が欠けており、五機能の並びとして成立していない。

この問題に出た用語

• サイバーセキュリティフレームワーク（CSF）

同じ分野の他の問題

• NIST“Cybersecurity Framework：重要インフラのサイバーセキュリティを改善するためのフレームワー…2021年度 秋期 午前Ⅱ 問19
• 経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）”を策定した主な目的の一つは…2020年度 10月試験 午前Ⅱ 問20
• JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、個人識別可能情報の処理に関する潜在的…2025年度 秋期 午前Ⅱ 問14
• JIS Q 27002:2024（情報セキュリティ管理策）では、運用システムに対する監査活動の影響を最小限にするための管…2025年度 秋期 午前Ⅱ 問6
• “サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。2023年度 秋期 午前Ⅱ 問18