過去問解きまくり研究所 ホーム

令和7年度 春期 午前Ⅱ 問12

情報セキュリティ管理

NIST“サイバーセキュリティフレームワーク(CSF) 2.0”のコアには,機能が六つある。IDENTIFY,PROTECT,DETECT,RESPOND,RECOVER と,あと一つはどれか。

答えと解説を見る

✓ これが正解ウGOVERN

解説

残る一つの機能は GOVERN で、統治を受け持ちます。

設問が示す版のサイバーセキュリティフレームワークのコアでは、IDENTIFY、PROTECT、DETECT、RESPOND、RECOVER の5つに GOVERN が加わり、機能が6つになりました。GOVERN は統治を表し、組織としてサイバーセキュリティのリスク管理の方針や役割、責任を定めて監督する機能です。ほかの5つの機能の中心に置かれ、それらを方向付ける位置付けとされています。選択肢の4語は、どれも管理や指揮を連想させる英単語なので、意味から推し量ると迷いやすくなります。コアの機能名は決まった語なので、名前そのものを覚えておくことが確実です。

ほかの選択肢はなぜ違うのか

出典:令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)