NIST SP 800-171とは？
NIST SP 800-171とは、政府外の組織が取り扱う重要情報（CUI）を守るための管理策集。アクセス制御、構成管理、インシデント対応など14の分野に要件を整理しており、米国政府の調達を通じて委託先やサプライチェーンへ広がっている。
にすとえすぴーはっぴゃくのいちななじゅういち
NIST SP 800-171の意味
政府外の組織が取り扱う重要情報（CUI）を守るための管理策集。アクセス制御、構成管理、インシデント対応など14の分野に要件を整理しており、米国政府の調達を通じて委託先やサプライチェーンへ広がっている。
NIST SP 800-171の具体例
日本でも防衛産業向けの調達基準がこれを参考に策定され、取引先はアクセス記録の保存、多要素認証、可搬媒体の持出し制限などを求められる。自己評価と、未充足項目の是正計画の提出を伴う形で運用される。
NIST SP 800-171は試験でどう引っ掛けられる？
対象は機密指定された情報そのものではなく「機密ではないが管理を要する情報」。同じNISTでもSP 800-53は連邦政府システム向けで対象も粒度も異なり、CSFのような枠組みではなく具体的要件の集合である。
NIST SP 800-171と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。