令和2年度10月 情報処理安全確保支援士 午前Ⅱ 問7

午前II 問07

サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）は、Society 5.0 のように現実世界とサイバー空間がつながる社会で、企業や組織が新しい価値を生み出すときに出てくるセキュリティリスクを整理するための考え方だよ。たとえば、工場の機械や物流、データ、クラウドなどが全部つながると便利になる一方で、守るべき場所も増えるよね。CPSFは、そうした全体を見渡して、どんな対策が必要かを整理するために作られたものだよ。

この問題で問われていること

この問題では、CPSFが何のためのフレームワークなのかを見分けられるかがポイントだよ。テレワークの進め方、クラウドサービスの管理策、データセンタの安全対策といった個別テーマの指針ではなく、サイバー空間と現実世界がつながる産業社会全体のセキュリティ対策を整理するものがCPSFだと押さえよう。

CPSF の目的

企業間・サプライチェーン・物理空間まで含めた広い活動全体を見て、どこにどの対策が必要かを整理する。

新たな産業社会のリスク\n-> 対策全体像を整理

確認ポイント

• テレワーク形態の説明が主目的ではありません。
• クラウド利用者向け管理策手引とも違う。
• リスクモデル構築と対策全体像整理を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。テレワークのセキュリティ対策は、たとえるなら「自宅やカフェで仕事するとき、パソコンや通信をどう守るか」という働き方別の注意書きだね。今回問われているフレームワークは、働く場所の話ではなく、現実世界の機械やサービスとサイバー空間がつながる産業社会全体のリスクを整理するものだよ。

選択肢イ（正解）

これは正解だよ。サイバー・フィジカル・セキュリティ対策フレームワークは、現実世界の工場・製品・物流などと、ネット上のデータやシステムがつながる時代のリスクを整理するためのものなんだ。たとえるなら、町全体の道路・信号・店・倉庫が全部つながったときに、どこから泥棒が入れるか、どう守るかを地図にして考える感じだよ。

選択肢ウ

これは不正解だよ。クラウドサービスの利用者と提供者の手引は、たとえるなら「貸し倉庫を使う人と貸す人で、鍵や見回りの役割分担を決めよう」という話だね。大事な内容だけど、今回のフレームワークはクラウドだけに限らず、産業社会全体でサイバー空間と現実世界がつながるリスクを扱うものだよ。

選択肢エ

これは不正解だよ。データセンタの建物や設備の守り方に絞った話で、たとえるなら「大きな金庫室をどう守るか」の説明だね。今回のサイバー・フィジカル・セキュリティ対策フレームワークは、工場・物流・IoT・データ連携みたいに社会全体がつながる中でのリスクを見るものなので、範囲がデータセンタだけだと狭すぎるよ。