システム監査技術者試験 令和7年度 秋期 午前II 問18

【正解】イ

JIS Q 27002:2024におけるサイバーセキュリティ概念は、識別、防御、検知、対応、復旧という五つの属性値で構成されます。識別では、保護対象となる資産、脅威、脆弱性やリスクを把握します。防御では、アクセス制御や教育、データ保護などによって事象の発生や影響を抑えます。検知では、監視やログ分析によって異常やインシデントを見つけます。対応では、発生した事象を封じ込め、関係者への連絡や調査を行います。復旧では、停止した機能やデータを回復し、通常の業務状態へ戻します。したがって、この五つを過不足なく並べたイが正解です。

アの説明は誤りです。防御と復旧がなく、分析と是正が含まれています。分析や是正は対応活動などに関係する行為ですが、ここで定められた五つの属性値そのものではありません。

ウの説明は誤りです。識別がなく、代わりに分析が含まれています。最初に資産やリスクを把握する識別は、適切な防御策を決める前提となる属性値です。

エの説明は誤りです。識別と検知がなく、分析と是正が含まれています。異常を見つける検知と、守る対象やリスクを把握する識別は、どちらも五つの属性値に必要です。

【ポイント】 五つの属性値は「識別→防御→検知→対応→復旧」の順で覚えます。 英語ではIdentify、Protect、Detect、Respond、Recoverであり、頭文字はIPDRRです。