問題 No.4634
アメリカ国立標準技術研究所（NIST）が策定した、重要インフラのサイバーセキュリティリスクを低減するための枠組みであり、「特定」「防御」「検知」「対応」「復旧」の5つの柱で構成されるフレームワークの名称はどれか。
【正解の解説】
CSF
学校の防災マニュアルのようなものです。「特定」「防御」「検知」「対応」「復旧」という5つのステップで、サイバー攻撃という災害から会社や社会を守るための総合的な防衛計画を立てるための世界的な共通ルールとして使われています。
スポンサーリンク
【その他の選択肢の解説】
ISMS
CSFがサイバー攻撃の技術的・実践的な対策手順（手順書やフレームワーク）であるのに対し、ISMSは「誰が責任を持つか」「どうルールを運用するか」という組織全体の管理体制やルール作りの仕組みそのものを表すため目的が異なります。
PMBOK
システム開発やイベントなどの計画を「いつまでに、いくらで、どう進めるか」というスケジュールや予算管理の手法であり、セキュリティ対策の枠組みであるCSFとは全く異なる分野の用語です。
COBIT
経営陣がIT投資を正しくコントロールし、リスクを管理するための経営者向けの教科書のようなものです。現場のサイバー攻撃対策に特化した具体的な手順を示すCSFとはアプローチの視点が異なります。