令和7年度 秋期 システム監査技術者試験 午前II 問18
テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度
JIS Q 27002:2024 (情報セキュリティ管理策) におけるサイバーセキュリティ概念を構成する五つの属性値はどれか。
解答・解説
正解: イ. 識別，防御，検知，対応，復旧
JIS Q 27002:2024におけるサイバーセキュリティ概念は、サイバーセキュリティの対応プロセスを構造化したもので、以下の5つの属性値で構成されています。
- 識別: セキュリティリスクを理解し、管理するための状況把握。
- 防御: 重要なサービスを提供し続けるための適切な保護対策の実施。
- 検知: サイバーセキュリティイベントの発生を特定する活動。
- 対応: 検知されたインシデントに対処するための活動。
- 復旧: インシデントによって阻害された機能やサービスを元の状態に戻す活動。
したがって、「識別，防御，検知，対応，復旧」の順に並んでいるものが正解となります。
各選択肢の解説
- ア: 「分析」「是正」が含まれているため誤りです。
- イ: 5つの属性値（識別，防御，検知，対応，復旧）が正しく挙げられているため正解です。
- ウ: 「識別」が欠けており、「分析」が含まれているため誤りです。
- エ: 「識別」「検知」が欠けており、「分析」「是正」が含まれているため誤りです。