令和7年度 春期 情報処理安全確保支援士試験 午前II 問12

【解説】

ア: CONTROL
誤り。CONTROL（制御）はCSFの機能ではありません。

イ: DIRECT
誤り。DIRECT（指示）はCSFの機能ではありません。

ウ: GOVERN
正しい。NIST CSF 2.0では、新たに「GOVERN（統治）」が追加され、六つの機能は IDENTIFY（特定）、PROTECT（防御）、DETECT（検知）、RESPOND（対応）、RECOVER（復旧）、GOVERN（統治）となりました。

エ: MANAGE
誤り。MANAGE（管理）はCSFの機能には含まれません。