令和2年度 秋期 情報処理安全確保支援士試験 午前II 問7

【解説】

ア: ICTを活用し、場所や時間を有効に活用できる柔軟な働き方 (テレワーク) の形態を示し、テレワークの形態に応じた情報セキュリティ対策の考え方を示すこと
誤り。この内容はテレワークのセキュリティ対策に焦点を当てた取り組みであり、サイバー・フィジカル・セキュリティ対策フレームワークの主な目的とは異なります。

イ: 新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し、求められるセキュリティ対策の全体像を整理すること
正しい。サイバー・フィジカル・セキュリティ対策フレームワークの目的は、産業社会のリスクに対応するためのモデル構築とセキュリティ全体像の整理にあります。

ウ: クラウドサービスの利用者と提供者が、セキュリティ管理策の実施について容易に連携できるように、実施の手引きを利用者向けと提供者向けの対で記述すること
誤り。クラウドサービスの利用に関する具体的な手引きは、別のセキュリティガイドラインに含まれる内容であり、本フレームワークの主な目的ではありません。

エ: データセンターの利用者と事業者に対して “データセンターの適切なセキュリティ" とは何かを考え、共有すべき知見を提供すること
誤り。データセンターに関する具体的なセキュリティ知見の共有は、本フレームワークの主な目的とは異なります。