令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9
テクノロジ／セキュリティNIST“サイバーセキュリティフレームワーク：重要インフラのサイバーセキュリティを改善するためのフレームワーク 1.1 版”における“フレームワークコア”を構成する機能はどれか。
出典：令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9
- ア観察，状況判断，意思決定，行動
- イ識別，防御，検知，対応，復旧
- ウ準備，検知と分析，封じ込め/根絶/復旧，事件後の対応
- エ責任，戦略，取得，パフォーマンス，適合，人間行動
正解：イ
解説
NIST サイバーセキュリティフレームワークの中核をなす「フレームワークコア」は，重要インフラのサイバーセキュリティ対策を機能単位で整理したもので，「識別（Identify）」「防御（Protect）」「検知（Detect）」「対応（Respond）」「復旧（Recover）」の五つの機能から構成されます。
選択肢ごとの解説
- ア誤り。観察，状況判断，意思決定，行動は OODA ループの要素であり，フレームワークコアの機能ではありません。
- イ正しい。識別，防御，検知，対応，復旧の五つの機能がフレームワークコアを構成します。
- ウ誤り。準備，検知と分析，封じ込め/根絶/復旧，事件後の対応は，NIST のインシデント対応ライフサイクル（SP800-61）の段階です。
- エ誤り。責任，戦略，取得，パフォーマンス，適合，人間行動は IT ガバナンスの国際規格 ISO/IEC 38500 が示す原則に類する要素であり，フレームワークコアの機能ではありません。