令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問9

テクノロジセキュリティ管理

この問題は2023(R5)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

NIST “サイバーセキュリティフレームワーク：重要インフラのサイバーセキュリティを改善するためのフレームワーク 1.1版” における “フレームワークコア” を構成する機能はどれか。

解答・解説を読む

正解: 選択肢イ

NISTの「サイバーセキュリティフレームワーク」におけるフレームワークコアは、組織のサイバーセキュリティ活動と成果を整理し、現状評価と改善を行うための共通の分類体系です。
バージョン1.1では、以下の5つの機能で構成されています。

  1. 識別 (Identify)
  2. 防御 (Protect)
  3. 検知 (Detect)
  4. 対応 (Respond)
  5. 復旧 (Recover)

したがって、これらを挙げている イ が正解となります。

各選択肢の解説

  • ア: 観察、状況判断、意思決定、行動は、意思決定プロセスのモデルである OODAループ（Observe, Orient, Decide, Act）を構成する要素です。
  • イ: 正解です。NISTサイバーセキュリティフレームワークのフレームワークコアを構成する機能です。
  • ウ: 準備、検知と分析、封じ込め/根絶/復旧、事件後の対応は、NIST SP 800-61（コンピュータセキュリティインシデント対応ガイド）における インシデント対応ライフサイクル のフェーズです。
  • エ: 責任、戦略、取得、パフォーマンス、適合、人間行動は、ITガバナンスの国際規格である JIS Q 38500 (ISO/IEC 38500) におけるITガバナンスの6つの原則です。