CSIRT成熟度を評価するSIM3
SIM3はSecurity Incident Management Maturity Modelの略で,組織のインシデント管理やCSIRTの成熟度を評価するモデルである。 CMMCは主に米国国防産業のサイバーセキュリティ成熟度モデルである。 CMMIは組織の開発・業務プロセス改善の成熟度モデルである。 SAMMはソフトウェアセキュリティ対策の成熟度モデルである。
組織のセキュリティインシデント管理の成熟度を評価するために Open CSIRT Foundation が開発したモデルはどれか。
出典
令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8
ア
CMMC
イ
CMMI
ウ
SAMM
エ
SIM3
【正解・解説】CSIRT成熟度を評価するSIM3|令和6春 支援士 午前Ⅱ 問8 | IT資格ラボ