情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和2年度 午前Ⅱ 問7: 経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク（Version 1.0）”を策定した主な目的の一つはどれか。

正解

イ. 新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し，求められるセキュリティ対策の全体像を整理すること

正答率 100.0%（1人中 1人が正解）

問題の解説

サイバー・フィジカル・セキュリティ対策フレームワークは、IoTやサプライチェーンで現実(フィジカル)とサイバー空間が密に連携するSociety5.0時代の付加価値創造活動に潜むリスクを捉えるモデルを示し、求められるセキュリティ対策の全体像を整理することを目的とする。イが合致する。実務では産業横断でサプライチェーン全体の信頼性確保の指針となる。

選択肢ごとの解説

• アテレワークの形態別セキュリティ対策はテレワークセキュリティガイドラインの目的で、本フレームワークとは異なる。
• イ新たな産業社会の付加価値創造活動のリスクをモデル化し対策の全体像を整理するという本フレームワークの目的に合致し正しい。
• ウクラウド利用者・提供者向けの実施手引はクラウドセキュリティガイドラインなどの領域で誤り。
• エデータセンタのセキュリティ共有はデータセンタ向け指針の話で、本フレームワークの主目的ではない。