IPA公式正解:イ 識別,防御,検知,対応,復旧
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。JIS Q 27002:2024(ISO/IEC 27002:2022対応)では、管理策を分類するための属性の一つとして「サイバーセキュリティ概念(Cybersecurity concepts)」が導入されており、NIST CSFと同様に「識別(Identify)」「防御(Protect)」「検知(Detect)」「対応(Respond)」「復旧(Recover)」の5つで構成されます。
【詳細解説】■ 本問の核心・解法のポイント
改定されたJIS Q 27002:2024(ISO/IEC 27002:2022)では、各管理策にハッシュタグのように5つの属性(管理策タイプ、情報セキュリティ特性、サイバーセキュリティ概念、運用能力、セキュリティドメイン)を付与して分類・検索できるようになりました。このうち「サイバーセキュリティ概念」はNISTサイバーセキュリティフレームワーク(CSF)のコア機能に対応しています。
・各選択肢の徹底解説:
・ア:「分析」「是正」はサイバーセキュリティ概念の5つの属性値には含まれません。
・イ【選択肢イ★】:正しい組み合わせです。「識別(Identify)」「防御(Protect)」「検知(Detect)」「対応(Respond)」「復旧(Recover)」の5つです。
・ウ:「識別」が含まれておらず、「分析」が含まれているため誤りです。
・エ:「識別」が含まれておらず、「分析」「是正」が含まれているため誤りです。
よって正解はイです。