NISTサイバーセキュリティフレームワーク

NIST（米国国立標準技術研究所）が発行するサイバーセキュリティフレームワーク（CSF）のコア（中核）部分は、サイバーセキュリティのライフサイクル全体をカバーする以下の5つの機能（Function）で構成されています。 1. 識別 (Identify) : リスクの理解と管理 2. 防御 (Protect) : 防御策の実行 3. 検知 (Detect) : インシデントの発見 4. 対応 (Respond) : インシデント発生時の行動 5. 復旧 (Recover) : 通常状態への回復 各選択肢の解説： ア：「観察、状況判断、意思決定、行動」は、意思決定理論であるOODAループ（Observe, Orient, Decide, Act）の構成要素です。 ウ：「準備、検知と分析、封じ込め/根絶/復旧、事件後の対応」は、NIST SP 800-61が定めるインシデント対応のライフサイクルです。 エ：「責任、戦略、取得、パフォーマンス、適合、人間行動」は、ISO/IEC 27014（情報セキュリティガバナンス）における6つの原則です。

NIST “サイバーセキュリティフレームワーク: 重要インフラのサイバーセキュリティを改善するためのフレームワーク 1.1 版”における“フレームワークコア”を構成する機能はどれか。

出典令和5年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10
ア
観察 状況判断,意思決定,行動
イ
識別,防御,検知,対応,復旧
ウ
準備、検知と分析、封じ込め/根絶/復旧、事件後の対応
エ
責任,戦略,取得,パフォーマンス、適合,人間行動