令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問7
テクノロジ／セキュリティ経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）”を策定した主な目的の一つはどれか。
出典：令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問7
- アICT を活用し，場所や時間を有効に活用できる柔軟な働き方（テレワーク）の形態を示し，テレワークの形態に応じた情報セキュリティ対策の考え方を示すこと
- イ新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し，求められるセキュリティ対策の全体像を整理すること
- ウクラウドサービスの利用者と提供者が，セキュリティ管理策の実施について容易に連携できるように，実施の手引を利用者向けと提供者向けの対で記述すること
- エデータセンタの利用者と事業者に対して“データセンタの適切なセキュリティ”とは何かを考え，共有すべき知見を提供すること
正解：イ
解説
経済産業省が策定した“サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）”は，Society 5.0 が目指す新たな産業社会（サイバー空間とフィジカル空間を高度に融合させた社会）において，企業などが付加価値を創造する活動が直面するリスクを，構成要素ごとに整理したモデル（三層構造モデルなど）によって適切に捉え，求められるセキュリティ対策の全体像を整理することを主な目的として策定されました。
選択肢ごとの解説
- ア誤り。テレワークの形態に応じた情報セキュリティ対策の考え方を示すことは，総務省の“テレワークセキュリティガイドライン”などの目的であり，CPSF の目的ではありません。
- イ正しい。新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し，求められるセキュリティ対策の全体像を整理することが，CPSF 策定の主な目的です。
- ウ誤り。クラウドサービスの利用者と提供者向けに実施の手引を対で記述することは，クラウドセキュリティガイドラインなどの目的であり，CPSF の目的ではありません。
- エ誤り。データセンタの適切なセキュリティに関する知見を提供することは，データセンタ関連のガイドラインの目的であり，CPSF の目的ではありません。