経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）”を策定した主な目的の一つはどれか。

選択肢

• アICTを活用し、場所や時間を有効に活用できる柔軟な働き方（テレワーク）の形態を示し、テレワークの形態に応じた情報セキュリティ対策の考え方を示すこと
• イ新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し、求められるセキュリティ対策の全体像を整理すること
• ウクラウドサービスの利用者と提供者が、セキュリティ管理策の実施について容易に連携できるように、実施の手引を利用者向けと提供者向けの対で記述すること
• エデータセンタの利用者と事業者に対して“データセンタの適切なセキュリティ”とは何かを考え、共有すべき知見を提供すること

正解と解説

正解：イ 新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し、求められるセキュリティ対策の全体像を整理すること

サイバー・フィジカル・セキュリティ対策フレームワークは、現実空間とサイバー空間が密に結び付くSociety5.0型の産業社会を前提に、価値を生み出す活動に潜むリスクを捉える枠組みを示したものである。企業間のつながり、フィジカルとサイバーの転換、データの流通という三層構造と六つの構成要素でリスクを整理し、必要な対策の全体像を体系立てて提示している。

選択肢ごとの解説

• アテレワークの形態別のセキュリティ指針を示すのはテレワークセキュリティガイドラインである。
• イ正しい。新しい産業社会の価値創造活動が抱えるリスクをモデル化し、対策の全体像を整理することが目的である。
• ウクラウドの利用者と提供者向けに対で管理策を示すのはクラウドセキュリティガイドラインの類である。
• エデータセンタ向けに知見を提供する文書ではない。

同じ分野の他の問題

• NIST“サイバーセキュリティフレームワーク（CSF）2.0”のコアには、機能が六つある。IDENTIFY, PROTE…2025年度 春期 午前II 問12
• NIST“サイバーセキュリティフレームワーク:重要インフラのサイバーセキュリティを改善するためのフレームワーク1.1版”…2023年度 春期 午前II 問9
• 経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン (Ver 2.0)”に関する記述のうち、適切なものは…2022年度 春期 午前II 問9
• 経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン(Ver2.0)”の説明はどれか。2018年度 秋期 午前II 問6
• システム監査基準(令和5年)に基づくシステム監査において,リスク評価に基づいた監査計画の策定で考慮すべき事項として,適切…2025年度 秋期 午前II 問25