令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
テクノロジ／セキュリティNIST “サイバーセキュリティフレームワーク（CSF）2.0”のコアには，機能が六つある。IDENTIFY，PROTECT，DETECT，RESPOND，RECOVER と，あと一つはどれか。
出典：令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12
- アCONTROL
- イDIRECT
- ウGOVERN
- エMANAGE
正解：ウ
解説
NIST サイバーセキュリティフレームワーク（CSF）2.0 では，従来の IDENTIFY（特定），PROTECT（防御），DETECT（検知），RESPOND（対応），RECOVER（復旧）の五つの機能に加えて，組織全体のリスクマネジメント戦略やガバナンス体制の確立を担う GOVERN（統治）が新たに追加され，六つの機能となりました。
選択肢ごとの解説
- ア誤り。CONTROL は CSF 2.0 のコア機能ではありません。
- イ誤り。DIRECT は CSF 2.0 のコア機能ではありません。
- ウ正しい。CSF 2.0 で新たに追加されたコア機能は GOVERN です。
- エ誤り。MANAGE は CSF 2.0 のコア機能ではありません。