経済産業省CPSF(サイバー・フィジカル・セキュリティ対策フレームワーク)の策定目的

CPSF(Cyber-Physical Security Framework)は、IoTやAIによりサイバー空間とフィジカル(実世界)空間が高度に融合するSociety 5.0(Connected Industries)において、サプライチェーン全体を通じたデータや機器の信頼性を確保するため、直面するリスクを三層モデル等で多層的に捉え、求められるセキュリティ対策の全体像を体系化したフレームワークです。したがって正解はイです。 総務省のテレワークセキュリティガイドラインの目的です。 IPA/経産省のクラウドセキュリティガイドラインの目的です。 データセンタセキュリティガイドブック等の目的です。

経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク(CPSF Version 1.0)”を策定した主な目的の一つはどれか。

出典令和2年度 10月特別 システム監査技術者試験 午前Ⅱ 問20
ア
ICTを活用し,場所や時間を有効に活用できる柔軟な働き方(テレワーク)の形態を示し,テレワークの形態に応じた情報セキュリティ対策の考え方を示すこと
イ
新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し,求められるセキュリティ対策の全体像を整理すること
ウ
クラウドサービスの利用者と提供者が,セキュリティ管理策の実施について容易に連携できるように,実施の手引を利用者向けと提供者向けの対で記述すること
エ
データセンタの利用者と事業者に対して“データセンタの適切なセキュリティ”とは何かを考え,共有すべき知見を提供すること