経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）”を策定した主な目的の一つはどれか。

選択肢

• アICTを活用し、場所や時間を有効に活用できる柔軟な働き方（テレワーク）の形態を示し、テレワークの形態に応じた情報セキュリティ対策の考え方を示すこと
• イ新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し、求められるセキュリティ対策の全体像を整理すること
• ウクラウドサービスの利用者と提供者が、セキュリティ管理策の実施について容易に連携できるように、実施の手引を利用者向けと提供者向けの対で記述すること
• エデータセンタの利用者と事業者に対して“データセンタの適切なセキュリティ”とは何かを考え、共有すべき知見を提供すること

正解と解説

正解：イ 新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し、求められるセキュリティ対策の全体像を整理すること

サイバー・フィジカル・セキュリティ対策フレームワークは、IoTやデータ流通によって現実空間とサイバー空間が融合する産業社会を前提に、価値創造活動に潜むリスクを捉える枠組みとして策定された。企業間のつながり、フィジカルとサイバーの転写、データの流通という三層構造でリスクを整理し、求められる対策の全体像を示す点に特徴がある。

選択肢ごとの解説

• アテレワーク形態に応じた対策を示すのはテレワークセキュリティガイドラインの目的である。
• イ正しい。新たな産業社会の価値創造活動が直面するリスクをモデル化し、対策の全体像を整理することが目的である。
• ウ利用者向けと提供者向けを対で示すのはクラウドサービス利用のためのガイドラインなどの内容である。
• エデータセンタのセキュリティに焦点を当てた文書ではない。

同じ分野の他の問題

• JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか…2025年度 秋期 午前II 問18
• NIST“Cybersecurity Framework：重要インフラのサイバーセキュリティを改善するためのフレームワー…2021年度 秋期 午前II 問19
• JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、個人識別可能情報の処理に関する潜在的…2025年度 秋期 午前II 問14
• JIS Q 27002:2024（情報セキュリティ管理策）では、運用システムに対する監査活動の影響を最小限にするための管…2025年度 秋期 午前II 問6
• “サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。2023年度 秋期 午前II 問18