令和5年度 春期 午前Ⅱ 問9

✓ これが正解イ識別，防御，検知，対応，復旧

解説

フレームワークコアは識別・防御・検知・対応・復旧の5機能です。

NIST のサイバーセキュリティフレームワーク 1.1 版は、組織が取り組むべき活動をフレームワークコアとして整理しています。その最上位にあるのが、識別、防御、検知、対応、復旧の5つの機能です。守るべき資産やリスクを把握し、防御策を講じ、異常を見つけ、起きた事態に対処し、元の状態に戻すという一連の流れになっています。選択肢には、ほかの枠組みで使われる項目の並びが混ぜてあり、どの枠組みのものかを見分けることが問われています。

ほかの選択肢はなぜ違うのか

• ア観察，状況判断，意思決定，行動：観察、状況判断、意思決定、行動の4段階は、OODA ループと呼ばれる意思決定の枠組みです。状況に応じて素早く判断を回すための考え方であり、NIST のフレームワークの機能ではありません。
• ウ準備，検知と分析，封じ込め/根絶/復旧，…：準備、検知と分析、封じ込めと根絶と復旧、事件後の対応という並びは、NIST SP 800-61 が示すインシデント対応の流れです。同じ NIST の文書ですが、フレームワークコアの機能とは別物です。
• エ責任，戦略，取得，パフォーマンス，適合，…：責任、戦略、取得、パフォーマンス、適合、人間行動の6項目は、JIS Q 38500 が示す IT ガバナンスの原則です。経営者が IT の利用を統制するための原則であり、この問の枠組みとは異なります。