IT資格用語解説情報処理安全確保支援士試験・制御システムのセキュリティ評価
重要インフラのサイバーセキュリティを向上させるためのフレームワーク
更新日:
用語解説
NIST Cybersecurity Framework（CSF）は、組織がサイバーセキュリティリスクを理解・評価・優先付けし、関係者間で伝達するための成果ベースの枠組みです。CSF 2.0は重要インフラに限らず、規模や業種を問わず利用できます。
■ 試験で押さえるポイント
CSF 2.0のコアは、GOVERN（統治）、IDENTIFY（識別）、PROTECT（防御）、DETECT（検知）、RESPOND（対応）、RECOVER（復旧）の6機能で構成されます。
GOVERNは、リスク管理戦略、方針、役割、責任及びサプライチェーンリスクなどを定め、他の5機能を方向付けます。
組織プロファイルは現在の状態と目標の状態を表し、差分から改善の優先順位を決めるために利用します。
ティアはリスクガバナンスと管理実務の厳密さを特徴付けます。単なる製品認証や順番どおりに実施するチェックリストではありません。
■ 過去問での着眼点
例: 組織が現在プロファイルと目標プロファイルを比較し、検知ログの不足を優先課題として改善計画へ反映します。