令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8

解説

SIM3（Security Incident Management Maturity Model）は，Open CSIRT Foundation が開発した，CSIRT などの組織におけるセキュリティインシデント管理の成熟度を評価するためのモデルです。組織，人材，ツール，プロセスの各観点で成熟度レベルを測定し，CSIRT の能力向上に活用されます。

選択肢ごとの解説

• ア誤り。CMMC（Cybersecurity Maturity Model Certification）は，米国国防総省のサプライチェーンにおけるセキュリティ成熟度の認証制度であり，Open CSIRT Foundation が開発したものではありません。
• イ誤り。CMMI（Capability Maturity Model Integration）は，ソフトウェア開発などのプロセス成熟度を評価するモデルであり，Open CSIRT Foundation が開発したものではありません。
• ウ誤り。SAMM（Software Assurance Maturity Model）は，OWASP が策定したソフトウェア開発におけるセキュリティ成熟度モデルであり，Open CSIRT Foundation が開発したものではありません。
• エ正しい。Open CSIRT Foundation が開発した，セキュリティインシデント管理の成熟度を評価するモデルが SIM3 です。