IPA公式正解：エ SIM3
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。SIM3（Security Incident Management Maturity Model）は、OpenCSIRT Foundationが開発した、組織のCSIRT（Computer Security Incident Response Team）の成熟度を評価するためのモデルです。
【詳細解説】■ 本問の核心・解法のポイント
セキュリティインシデント管理やCSIRTの運用における成熟度モデルの名称と、その開発元を問う知識問題です。
・各選択肢の徹底解説：
・ア CMMC（Cybersecurity Maturity Model Certification）：米国の国防総省（DoD）がサプライチェーン全体のサイバーセキュリティ体制を評価・認定するために策定した成熟度モデルです。
・イ CMMI（Capability Maturity Model Integration）：組織のプロセス改善のための成熟度モデルであり、ソフトウェア開発やサービス提供などのプロセス全般を対象とします。
・ウ SAMM（OWASP Software Assurance Maturity Model）：ソフトウェア開発ライフサイクル（SDLC）において、セキュアなソフトウェアを構築するための成熟度モデルです。
・エ SIM3（Security Incident Management Maturity Model）【選択肢エ★】 ：正解です。OpenCSIRT Foundationによって開発された、CSIRTの能力や成熟度を測定・評価するための枠組みです。
よって正解はエです。
