令和3年秋期午前II 問19

NIST “Cybersecurity Framework：重要インフラのサイバーセキュリティを改善するためのフレームワーク（1.1 版）”にある機能とカテゴリの組みのうち，対応しているものはどれか。（次に示す図表を参照）

クリックで拡大表示

【選択肢】

選択肢をクリックして回答してください（回答後に正誤判定と解説が表示されます）

IPA公式正解

IPA公式正解：イ機能：識別, カテゴリ：リスクアセスメント, 内容：自組織は，組織の業務，組織の資産及び個人に対するサイバーセキュリティリスクを把握している。

■ 解説
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
正解は選択肢【イ】です。NIST CSFのコアは「識別」「防御」「検知」「対応」「復旧」の5つの機能で構成されます。「リスクアセスメント」は、組織の現状を把握する「識別（Identify）」機能に属するカテゴリです。他の選択肢は、機能とカテゴリの組み合わせが誤っています。

詳細解説

■ 本問の核心・解法のポイント
NIST（米国国立標準技術研究所）が策定したサイバーセキュリティフレームワーク（CSF）の構造に関する知識を問う問題です。5つのコア機能（識別、防御、検知、対応、復旧）と、その下に紐付くカテゴリの定義を正確に理解する必要があります。

・各選択肢の徹底解説：
・ア：データセキュリティは、資産を保護するための「防御（Protect）」機能に属します。「検知」ではありません。
・イ：【選択肢イ★】リスクアセスメントは、組織の資産やリスクを把握・理解するための「識別（Identify）」機能に属するカテゴリであり、記述内容も適切です。
・ウ：セキュリティの継続的なモニタリングは、異常を早期に見つけるための「検知（Detect）」機能に属します。「対応」ではありません。
・エ：分析は、発生したイベントに対して適切な処置を行うための「対応（Respond）」機能に属します。「防御」ではありません。

よって正解はイです。

疑問点をさらに深掘りする

関連する専門用語解説（クリックで解説へ）:

システム管理基準

専門家の利用（外部専門家の活用）

COSO内部統制フレームワーク（3目的・5構成要素）

情報セキュリティ監査基準（保証型監査と助言型監査）

CSIRT・セキュリティインシデント対応体制の監査

脆弱性管理・セキュリティパッチ適用の監査

AIが選ぶ弱点補強・おすすめ参考教材Amazon・楽天公式提携

川辺良和著 / アイテック

システム監査技術者「専門知識＋午後問題」の重点対策

💡 推薦ポイント:午後I記述式で頻出する「何を（監査証拠）」「どのように確かめるか（監査手続）」を制限字数内で正確にまとめる実践力が身につきます。

¥3,740（税込）

Amazonで詳細を見る楽天市場で詳細を見る

※本リンク先はプロモーション（アフィリエイト広告）が含まれています

IPA公式正解：イ機能：識別, カテゴリ：リスクアセスメント, 内容：自組織は，組織の業務，組織の資産及び個人に対するサイバーセキュリティリスクを把握している。

※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。

【解説】

正解は選択肢【イ】です。NIST CSFのコアは「識別」「防御」「検知」「対応」「復旧」の5つの機能で構成されます。「リスクアセスメント」は、組織の現状を把握する「識別（Identify）」機能に属するカテゴリです。他の選択肢は、機能とカテゴリの組み合わせが誤っています。

【詳細解説】

■ 本問の核心・解法のポイント NIST（米国国立標準技術研究所）が策定したサイバーセキュリティフレームワーク（CSF）の構造に関する知識を問う問題です。5つのコア機能（識別、防御、検知、対応、復旧）と、その下に紐付くカテゴリの定義を正確に理解する必要があります。・各選択肢の徹底解説：・ア：データセキュリティは、資産を保護するための「防御（Protect）」機能に属します。「検知」ではありません。・イ：【選択肢イ★】リスクアセスメントは、組織の資産やリスクを把握・理解するための「識別（Identify）」機能に属するカテゴリであり、記述内容も適切です。・ウ：セキュリティの継続的なモニタリングは、異常を早期に見つけるための「検知（Detect）」機能に属します。「対応」ではありません。・エ：分析は、発生したイベントに対して適切な処置を行うための「対応（Respond）」機能に属します。「防御」ではありません。よって正解はイです。

本番形式・制限時間付きで演習する

令和3年秋期午前II（全25問・40分）を実戦演習モードで解き、合否判定を受けられます。

実戦演習を始める

前の問（問18）令和3年秋期午前II一覧次の問（問20）

令和3年 秋期 午前II 問19

【選択肢】

IPA公式正解

システム監査技術者「専門知識＋午後問題」の重点対策

令和3年 秋期 午前II 全問題インデックス

令和3年秋期午前II 問19

令和3年秋期午前II 全問題インデックス