NIST“サイバーセキュリティフレームワーク:重要インフラのサイバーセキュリティを改善するためのフレームワーク1.1版”における“フレームワークコア”を構成する機能はどれか。

選択肢

• ア観察,状況判断,意思決定,行動
• イ識別,防御,検知,対応,復旧
• ウ準備,検知と分析,封じ込め/根絶/復旧,事件後の対応
• エ責任,戦略,取得,パフォーマンス,適合,人間行動

正解と解説

正解：イ 識別,防御,検知,対応,復旧

NIST サイバーセキュリティフレームワーク1.1のフレームワークコアは、識別(Identify)・防御(Protect)・検知(Detect)・対応(Respond)・復旧(Recover)の5つの機能で構成される。よってイが正しい。この5機能の下にカテゴリ・サブカテゴリ・参考情報が階層的にぶら下がる構造になっている。

選択肢ごとの解説

• ア観察・状況判断・意思決定・行動はOODAループで、意思決定モデルの話である。
• イ正しい。CSF1.1のコア5機能である。
• ウインシデント対応のライフサイクル(NIST SP 800-61)の段階であり、CSFのコアではない。
• エITガバナンスの原則系の分類で、CSFのコア機能ではない。

この問題に出た用語

• インシデント対応
• NIST CSF
• ITガバナンス
• プロジェクトフェーズ・ライフサイクル
• PDCAサイクル・OODAループ
• サイバーセキュリティフレームワーク（CSF）

同じ分野の他の問題

• NIST“サイバーセキュリティフレームワーク（CSF）2.0”のコアには、機能が六つある。IDENTIFY, PROTE…2025年度 春期 午前Ⅱ 問12
• 経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン (Ver 2.0)”に関する記述のうち、適切なものは…2022年度 春期 午前Ⅱ 問9
• 経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）”を策定した主な目的の一つは…2020年度 10月試験 午前Ⅱ 問7
• 経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン(Ver2.0)”の説明はどれか。2018年度 秋期 午前Ⅱ 問6
• システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度 秋期 午前Ⅱ 問25