サイバーセキュリティフレームワーク（CSF）
NIST Cybersecurity Framework
さいばーせきゅりてぃふれーむわーく
米国国立標準技術研究所（NIST）が策定したサイバーセキュリティ対策のフレームワーク。CSF 2.0では、GOVERN、IDENTIFY、PROTECT、DETECT、RESPOND、RECOVERの6つのコア機能で構成される。過去問で繰り返し出題されている重要用語。
Related
他の資格での定義
米国国立標準技術研究所（NIST）が策定したサイバーセキュリティの管理フレームワーク。識別（Identify）、防御（Protect）、検知（Detect）、対応（Respond）、復旧（Recover）、統治（Govern）の6機能で構成される。
米国NISTが公表している、組織がサイバーセキュリティリスクを管理するための枠組み。2024年に公表されたCSF 2.0では、統治、識別、防御、検知、対応、復旧の6つの機能に対策を整理し、現状と目標のプロファイルを比べて改善を進める。重要インフラに限らず、規模や業種を問わず利用できる。
Past Exams
過去問での出題
過去問で 1 回出題（情報処理安全確保支援士試験 1）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
経済産業省が策定した、サイバー空間とフィジカル空間が融合するSociety 5.0時代のセキュリティ対策の枠組み。サプライチェーン全体のリスクを3層構造（企業間つながり、フィジカル・サイバー変換、サイバー空間）で整理する。
Microsoftが考案した脅威分析手法。Spoofing（なりすまし）、Tampering（改ざん）、Repudiation（否認）、Information Disclosure（情報漏洩）、Denial of Service（サービス拒否）、Elevation of Privilege（権限昇格）の6つの脅威カテゴリで分類する。
MITRE社が開発・公開している、サイバー攻撃の戦術（Tactics）と技法（Techniques）を体系的に分類したナレッジベース。攻撃者の行動パターンを理解し、防御策の検討やセキュリティ製品の評価に活用される。過去問でも出題されている。
米国国立標準技術研究所（NIST）が発行する情報セキュリティに関する技術ガイドライン群。SP 800-53（セキュリティ管理策）、SP 800-63（デジタルアイデンティティ）、SP 800-171（CUI保護）など、世界的に参照されるセキュリティ基準を提供する。
クレジットカード情報のセキュリティを確保するための国際的なセキュリティ基準。カード会員データの保護に関する12の要件を定め、加盟店やサービスプロバイダに準拠を求める。業界標準のセキュリティフレームワークとして広く参照される。
Webアプリケーションで特に重大とされるセキュリティリスクを、OWASPが定期的に選定して公開している一覧。開発時の点検基準として広く参照される。