CSIRT成熟度を評価するSIM3

SIM3はSecurity Incident Management Maturity Modelの略で,組織のインシデント管理やCSIRTの成熟度を評価するモデルである。 CMMCは主に米国国防産業のサイバーセキュリティ成熟度モデルである。 CMMIは組織の開発・業務プロセス改善の成熟度モデルである。 SAMMはソフトウェアセキュリティ対策の成熟度モデルである。

組織のセキュリティインシデント管理の成熟度を評価するために Open CSIRT Foundation が開発したモデルはどれか。

出典令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8
CMMC
CMMI
SAMM
SIM3