情報処理安全確保支援士試験 令和5年度 春期 午前II 問9

【正解】イ

NISTのサイバーセキュリティフレームワーク1.1版では、フレームワークコアの最上位を「識別、防御、検知、対応、復旧」という五つの機能で構成しています。識別では資産やリスクを把握し、防御では被害を防ぐ対策を行い、検知では異常や事象を発見します。インシデントが発生した後は、対応によって影響を抑え、復旧によってサービスや業務を正常な状態へ戻します。この一連の機能を示すイが適切です。

アの「観察、状況判断、意思決定、行動」は誤りです。これはOODAループの四段階を表します。状況の変化が速い環境で、観察した情報から判断し、意思決定して行動する反復型の意思決定モデルです。

ウの「準備、検知と分析、封じ込め・根絶・復旧、事件後の対応」は誤りです。これはNIST SP 800-61で示されるインシデント対応ライフサイクルの段階です。インシデント発生時の具体的な対応手順に重点があり、サイバーセキュリティ活動全体を整理するフレームワークコアの五機能とは異なります。

エの「責任、戦略、取得、パフォーマンス、適合、人間行動」は誤りです。これはISO/IEC 38500におけるITガバナンスの原則です。組織によるITの評価、指示、監視を適切に行うための考え方であり、NISTフレームワークコアの機能ではありません。

【ポイント】 五機能は「Identify、Protect、Detect、Respond、Recover」の順です。 平常時のリスク把握と防御だけでなく、発生後の対応と復旧まで循環的に改善する枠組みとして理解します。