基本情報技術者試験 - 令和6年6月修了 - 問30
経済産業省が “サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）” を策定した目的の一つはどれか。
| ア | ICTを活用し，場所や時間を有効に活用できる柔軟な働き方（テレワーク）の形態を示し，テレワークの形態に応じた情報セキュリティ対策の考え方を示すこと |
|---|---|
| イ | 新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し，求められるセキュリティ対策の全体像を整理すること |
| ウ | クラウドサービスの利用者と提供者が，セキュリティ管理策の実施について容易に連携できるように，実施の手引を利用者向けと提供者向けの対で記述すること |
| エ | データセンタの利用者と事業者に対して “データセンタの適切なセキュリティ” とは何かを考え，共有すべき知見を提供すること |
答え ： イ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説 ：
経済産業省が策定した「サイバー・フィジカル・セキュリティ対策フレームワーク」は，IoTやAIの普及によって実世界（フィジカル空間）とサイバー空間が高度に結びついた新たな産業社会（Society 5.0）において，企業が直面するさまざまなリスクを体系的に捉えるためのモデルを構築し，必要なセキュリティ対策の全体像を整理することを目的としています。正解は「イ」です。
「ア」はテレワークセキュリティガイドラインの目的，「ウ」はクラウドサービスに関するセキュリティガイドラインの説明，「エ」はデータセンターに関するセキュリティガイドラインの説明であり，いずれも別の文書やガイドラインの目的に該当します。フレームワークの名称と対象領域を対応付けて覚えることが求められます。
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ管理
解説 ：
経済産業省が策定した「サイバー・フィジカル・セキュリティ対策フレームワーク」は，IoTやAIの普及によって実世界（フィジカル空間）とサイバー空間が高度に結びついた新たな産業社会（Society 5.0）において，企業が直面するさまざまなリスクを体系的に捉えるためのモデルを構築し，必要なセキュリティ対策の全体像を整理することを目的としています。正解は「イ」です。
「ア」はテレワークセキュリティガイドラインの目的，「ウ」はクラウドサービスに関するセキュリティガイドラインの説明，「エ」はデータセンターに関するセキュリティガイドラインの説明であり，いずれも別の文書やガイドラインの目的に該当します。フレームワークの名称と対象領域を対応付けて覚えることが求められます。
共有ボタンをタップ