IT資格用語解説情報処理安全確保支援士試験・情報セキュリティに関する基準
NIST SP 800シリーズ
更新日:
用語解説
NIST SP 800シリーズは、米国のNISTが発行している、コンピュータセキュリティに関する技術的なガイドラインのシリーズです。
■ 試験で押さえるポイント
SP 800-53はセキュリティとプライバシーの管理策を示します。
SP 800-63はデジタルアイデンティティ（認証）、SP 800-61はインシデントへの対応を扱います。
SP 800-207はゼロトラストアーキテクチャを説明しています。
文書 | 主な内容 |
|---|---|
SP 800-53 | セキュリティとプライバシーの管理策 |
SP 800-61 | インシデント対応 |
SP 800-63 | デジタルアイデンティティ（認証） |
SP 800-171 | 政府以外の組織での管理対象の情報の保護 |
SP 800-207 | ゼロトラストアーキテクチャ |
■ 過去問での着眼点
番号と主な内容を対応付けます。世界中で技術的な参考として使われています。
例: パスワードの規則を見直すときに、SP 800-63の考え方を参考にします。