令和7年度春期 情報処理安全確保支援士 午前Ⅱ 問12

セキュリティ対策の土台として「ガバナンス（統治）」が新しく追加された！

NIST（米国政府機関）のセキュリティ枠組みがバージョン2.0になった際、これまでの5つの基本機能（特定・防御・検知・対応・復旧）の土台として、組織全体の意思決定や方針を決める「GOVERN（統治/ガバナンス）」が新機能として追加されたよ。

この問題で問われていること

CSF 1.1から2.0への最大のアップデートは「GOVERN」の追加。これが他の5つの機能すべてに影響を与える「意思決定の司令塔」の役割であることを押さえよう。

CSF 2.0

ガバナンス機能が独立して 6 機能構成になった。

Govern\nIdentify\nProtect\nDetect\nRespond\nRecover

確認ポイント

• CONTROL や DIRECT はコア機能名ではありません。
• CSF 2.0 で追加されたのは GOVERN です。
• GOVERN を選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

CONTROLは「制御する」という意味で、家の入口をロックして入れる人を制限する感じだよ。セキュリティでは大事な考え方だけど、NIST CSF 2.0のコア機能名そのものではないので不正解だよ。

選択肢イ

DIRECTは「指示する」という意味で、家族に「窓を閉めてね」と伝えるイメージだよ。GOVERNの中には方針を示す意味も含まれるけれど、NIST CSF 2.0の6つの機能名としてはDIRECTではないので不正解だよ。

選択肢ウ（正解）

GOVERNが正解だよ。NIST CSF 2.0では、IDENTIFY、PROTECT、DETECT、RESPOND、RECOVERに加えてGOVERNが入るんだ。家の防犯でいうと、鍵をかけるだけでなく「誰が合鍵を持つか」「泥棒に入られたら誰に連絡するか」というルール全体を決める役目だよ。

選択肢エ

MANAGEは「管理する」という意味で、合鍵や防犯カメラを日々ちゃんと管理するイメージだよ。でもNIST CSF 2.0の6つの機能名には入っていないんだ。全体の方針や責任を決める役目はMANAGEではなくGOVERNだよ。