令和5年度 春期 情報処理安全確保支援士試験 午前II 問9

【解説】

ア: 観察，状況判断，意思決定，行動
誤り。これは主に危機管理や意思決定プロセスを表す用語であり、NISTサイバーセキュリティフレームワークのフレームワークコアには含まれません。

イ: 識別，防御，検知，対応，復旧
正しい。NISTサイバーセキュリティフレームワークのフレームワークコアは、以下の5つの機能（Functions）で構成されています：
1. 識別（Identify）
2. 防御（Protect）
3. 検知（Detect）
4. 対応（Respond）
5. 復旧（Recover）
これらはサイバーセキュリティにおける重要な活動領域を包括的に表しています。

ウ: 準備，検知と分析，封じ込め/根絶/復旧，事件後の対応
誤り。これは主にインシデントレスポンス（対応手順）のフレームワークを表しており、NISTサイバーセキュリティフレームワークコアの構成には含まれません。

エ: 責任，戦略，パフォーマンス，適合，人間行動
誤り。これらはセキュリティガバナンスや管理プロセスに関連する要素ですが、フレームワークコアの構成ではありません。