システム監査技術者試験 令和2年度 秋期 午前II 問20

【正解】イ

サイバー・フィジカル・セキュリティ対策フレームワークは、サイバー空間と現実のフィジカル空間が高度に融合するSociety 5.0などの新たな産業社会を対象としています。企業間の取引、機器、システム、データなどが複雑につながる環境では、従来の企業単位の境界防御だけではリスクを十分に捉えられません。そこで、新しい価値創造活動に伴うリスクを把握するモデルを構築し、必要なセキュリティ対策の全体像を整理することが目的とされているので、イが正解です。

アの説明は誤りです。これは、在宅勤務、サテライトオフィス勤務、モバイル勤務などに応じた対策を示す「テレワークセキュリティガイドライン」の目的です。

ウの説明は誤りです。これは、クラウドの利用者と提供者の役割分担を明確にし、双方の実施事項を示す「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」の目的です。

エの説明は誤りです。これは、データセンタの利用者と事業者が適切なセキュリティについて共通理解を得るための「データセンターセキュリティガイドブック」の目的です。

【ポイント】 ・CPSFは、企業間のつながり、サイバー空間とフィジカル空間のつながり、サイバー空間内のつながりという三層でリスクを捉えます。 ・個別分野のガイドラインではなく、つながる産業社会全体のリスクと対策を整理する枠組みです。