令和5年度 春期 情報処理安全確保支援士試験 午前 II 問題 問9

テクノロジセキュリティ管理セキュリティ関連機関・評価認証制度

NIST “サイバーセキュリティフレームワーク：重要インフラのサイバーセキュリティを改善するためのフレームワーク 1.1版” における “フレームワークコア” を構成する機能はどれか。

解答・解説

正解: イ. 識別，防御，検知，対応，復旧

NISTの「サイバーセキュリティフレームワーク」におけるフレームワークコアは、組織のサイバーセキュリティ活動と成果を整理し、現状評価と改善を行うための共通の分類体系です。
バージョン1.1では、以下の5つの機能で構成されています。

  1. 識別 (Identify)
  2. 防御 (Protect)
  3. 検知 (Detect)
  4. 対応 (Respond)
  5. 復旧 (Recover)

したがって、これらを挙げている イ が正解となります。

各選択肢の解説

  • ア: 観察、状況判断、意思決定、行動は、意思決定プロセスのモデルである OODAループ（Observe, Orient, Decide, Act）を構成する要素です。
  • イ: 正解です。NISTサイバーセキュリティフレームワークのフレームワークコアを構成する機能です。
  • ウ: 準備、検知と分析、封じ込め/根絶/復旧、事件後の対応は、NIST SP 800-61（コンピュータセキュリティインシデント対応ガイド）における インシデント対応ライフサイクル のフェーズです。
  • エ: 責任、戦略、取得、パフォーマンス、適合、人間行動は、ITガバナンスの国際規格である JIS Q 38500 (ISO/IEC 38500) におけるITガバナンスの6つの原則です。

Spineチーム