令和5年度春期 情報処理安全確保支援士 午前Ⅱ 問9

午前II 問09

NISTのサイバーセキュリティフレームワーク 1.1では、セキュリティ対策の流れを「Identify（特定）」「Protect（防御）」「Detect（検知）」「Respond（対応）」「Recover（復旧）」の5つに分けて考えるよ。たとえるなら、家の防犯でいうと「何を守るか確認する」「鍵や防犯カメラで守る」「異常に気づく」「泥棒が来たら対応する」「被害から元に戻す」という流れだね。

この問題で問われていること

この問題では、NIST CSFの5つのコア機能を正しく覚えていて、ほかのセキュリティフレームワークの分類と混同しないことがポイントだよ。似たような言葉が出てきても、CSF 1.1は Identify・Protect・Detect・Respond・Recover の5つ、と整理しておこう。

NIST CSF

CSF コアは 5 機能で全体を整理する。

識別\n防御\n検知\n対応\n復旧

確認ポイント

• 観察・状況判断・意思決定・行動は OODA ループです。
• 準備/検知と分析/封じ込め等はインシデント対応手順の分類です。
• 5 機能の並びを選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。『観察、状況判断、意思決定、行動』はOODAループの流れで、変化が速い状況で判断するための考え方なんだ。泥棒を見つけて『見た、状況を読んだ、決めた、動いた』という動き方の話で、NISTのサイバーセキュリティフレームワークの5機能そのものではないよ。

選択肢イ（正解）

これが正解だよ。NISTサイバーセキュリティフレームワーク1.1のフレームワークコアは『識別、防御、検知、対応、復旧』の5機能なんだ。家の防犯でいうと、『何を守るか確認する』『鍵や防犯カメラで守る』『泥棒に気づく』『警察に連絡して止める』『壊れた窓を直して元に戻す』という一連の流れだよ。

選択肢ウ

これは不正解だよ。『準備、検知と分析、封じ込め/根絶/復旧、事件後の対応』は、事件が起きた後のインシデント対応の流れに近いんだ。火事でいうと、消火器を用意して、火を見つけて、消して、後片付けする感じ。NIST CSFのフレームワークコアは、もっと広く日頃の守り方も含む5機能だよ。

選択肢エ

これは不正解だよ。『責任、戦略、取得、パフォーマンス、適合、人間行動』は、組織の統治やマネジメント寄りの分類に見えるね。会社の窓口や責任者、方針、成果確認を整理する話で、NIST CSF 1.1のフレームワークコアを構成する5機能ではないよ。