令和7年度 春期 情報処理安全確保支援士試験 午前II 問12
テクノロジセキュリティ管理
この問題は2025(R7)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
NIST “サイバーセキュリティフレームワーク（CSF） 2.0”のコアには，機能が六つある。IDENTIFY, PROTECT, DETECT, RESPOND, RECOVERと，あと一つはどれか。
解答・解説を読む
正解: 選択肢ウ
NIST（米国国立標準技術研究所）が発行するサイバーセキュリティフレームワーク（CSF）は、2024年にバージョン2.0へと改訂されました。
この改訂における最も大きな変更点の一つが、コア機能の追加です。従来のバージョン（CSF 1.1）では以下の5つの機能が定義されていました。
- IDENTIFY（特定）
- PROTECT（防御）
- DETECT（検知）
- RESPOND（対応）
- RECOVER（復旧）
CSF 2.0では、組織全体のサイバーセキュリティリスク管理戦略や方針の策定・実行を統括する機能として、新たにGOVERN（統治）が追加され、合計6つの機能となりました。
したがって、正解はウの「GOVERN」です。
各選択肢の解説
- ア CONTROL：コア機能には含まれていません。「管理・統制」を意味しますが、CSFの機能名称ではありません。
- イ DIRECT：コア機能には含まれていません。「指示・指揮」を意味しますが、CSFの機能名称ではありません。
- ウ GOVERN：正解です。CSF 2.0で新たに追加された、サイバーセキュリティのガバナンス（統治）を担う機能です。
- エ MANAGE：コア機能には含まれていません。「管理」を意味しますが、CSFの機能名称ではありません。