NIST“Cybersecurity Framework：重要インフラのサイバーセキュリティを改善するためのフレームワーク（1.1版）”にある機能とカテゴリの組みのうち、対応しているものはどれか。
CSFの識別機能にリスクアセスメントが属し組織のリスクを把握する
| 機能 | カテゴリ | 説明 | |
|---|---|---|---|
| ア | 検知 | データセキュリティ | 情報と記録が、情報の機密性、完全性、可用性を保護するための自組織のリスク戦略に従って管理されている。 |
| イ | 識別 | リスクアセスメント | 自組織は、組織の業務、組織の資産及び個人に対するサイバーセキュリティリスクを把握している。 |
| ウ | 対応 | セキュリティの継続的なモニタリング | 情報システムと資産は、サイバーセキュリティイベントを識別し、保護対策の有効性を検証するために、モニタリングされている。 |
| エ | 防御 | 分析 | 分析は、効果的な対応を確実にし、復旧活動を支援するために実施されている。 |
選択肢
- ア検知／データセキュリティ：情報と記録が、情報の機密性、完全性、可用性を保護するための自組織のリスク戦略に従って管理されている。
- イ識別／リスクアセスメント：自組織は、組織の業務、組織の資産及び個人に対するサイバーセキュリティリスクを把握している。
- ウ対応／セキュリティの継続的なモニタリング：情報システムと資産は、サイバーセキュリティイベントを識別し、保護対策の有効性を検証するために、モニタリングされている。
- エ防御／分析：分析は、効果的な対応を確実にし、復旧活動を支援するために実施されている。
正解と解説
正解：イ 識別／リスクアセスメント：自組織は、組織の業務、組織の資産及び個人に対するサイバーセキュリティリスクを把握している。
NISTサイバーセキュリティフレームワークは、識別・防御・検知・対応・復旧の五つのコア機能を置き、その下にカテゴリを配置する。リスクアセスメントは、自組織の業務・資産・個人に対するリスクを把握するカテゴリで、現状を把握する段階である識別機能に属する。他の選択肢は、カテゴリが本来属する機能とずれている。
選択肢ごとの解説
- アデータセキュリティは防御機能に属するカテゴリである。
- イ正しい。リスクアセスメントは識別機能に属し、組織のリスク把握を担う。
- ウセキュリティの継続的なモニタリングは検知機能のカテゴリである。
- エ分析は対応機能に属するカテゴリである。
同じ分野の他の問題
- JIS Q 27002:2024（情報セキュリティ管理策）におけるサイバーセキュリティ概念を構成する五つの属性値はどれか…2025年度 秋期 午前II 問18
- 経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）”を策定した主な目的の一つは…2020年度 10月試験 午前II 問20
- JIS X 9251:2021（プライバシー影響評価のためのガイドライン）において、個人識別可能情報の処理に関する潜在的…2025年度 秋期 午前II 問14
- JIS Q 27002:2024（情報セキュリティ管理策）では、運用システムに対する監査活動の影響を最小限にするための管…2025年度 秋期 午前II 問6
- “サイバー情報共有イニシアティブ（J-CSIP）”の説明はどれか。2023年度 秋期 午前II 問18
最終更新：2026-08-25／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。