NIST“Cybersecurity Framework：重要インフラのサイバーセキュリティを改善するためのフレームワーク（1.1版）”にある機能とカテゴリの組合せのうち，対応しているものはどれか。
出典令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問19
ア
機能：検知，カテゴリ：データセキュリティ
イ
機能：識別，カテゴリ：リスクアセスメント
ウ
機能：対応，カテゴリ：セキュリティの継続的なモニタリング
エ
機能：防御，カテゴリ：分析
NIST CSFにおけるコア機能とカテゴリの対応関係
NIST Cybersecurity Framework（CSF）のコアは「識別（Identify）」「防御（Protect）」「検知（Detect）」「対応（Respond）」「復旧（Recover）」の5つの機能で構成されます。「リスクアセスメント（Risk Assessment: ID.RA）」は、自組織の資産やサイバーリスクを把握・評価する活動であり、「識別（Identify）」機能のカテゴリに属します。したがって正解はイです。 「データセキュリティ（PR.DS）」は「検知」ではなく「防御（Protect）」機能に属するカテゴリです。 「セキュリティの継続的なモニタリング（DE.CM）」は「対応」ではなく「検知（Detect）」機能に属するカテゴリです。 「分析（RS.AN）」は「防御」ではなく「対応（Respond）」機能に属するカテゴリです。