NISTサイバーセキュリティフレームワーク（CSF）
NIST Cybersecurity Framework
にすとさいばーせきゅりてぃふれーむわーく
米国NISTが公表している、組織がサイバーセキュリティリスクを管理するための枠組み。2024年に公表されたCSF 2.0では、統治、識別、防御、検知、対応、復旧の6つの機能に対策を整理し、現状と目標のプロファイルを比べて改善を進める。重要インフラに限らず、規模や業種を問わず利用できる。
Related
他の資格での定義
米国国立標準技術研究所（NIST）が策定したサイバーセキュリティの管理フレームワーク。識別（Identify）、防御（Protect）、検知（Detect）、対応（Respond）、復旧（Recover）、統治（Govern）の6機能で構成される。
米国国立標準技術研究所（NIST）が策定したサイバーセキュリティ対策のフレームワーク。CSF 2.0では、GOVERN、IDENTIFY、PROTECT、DETECT、RESPOND、RECOVERの6つのコア機能で構成される。過去問で繰り返し出題されている重要用語。
Past Exams
過去問での出題
過去問で 1 回出題（情報処理安全確保支援士試験 1）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
脆弱性の識別や設定の点検といったセキュリティ管理を自動化するために、情報の表現形式を標準化した仕様群。NISTが策定し、脆弱性を識別するCVE、製品を識別するCPE、設定項目を識別するCCE、深刻度を評価するCVSS、点検の手順を記述するXCCDFやOVALなどで構成される。共通の形式で表すことで、異なるツールの間で点検結果を比較・共有できる。
NIST（米国国立標準技術研究所）が定義するクラウドコンピューティングの5つの基本的な特性。オンデマンドセルフサービス、幅広いネットワークアクセス、リソースの共用、スピーディな拡張性、サービスが計測可能であることからなり、クラウドとそれ以外の形態を区別する基準となる。
クラウドの特性の一つで、利用者が事業者の担当者とやり取りすることなく、必要なときにサーバの処理能力やストレージなどの資源を自ら一方的に調達できること。Web画面やAPIを通じて自動的に提供される。
クラウドの特性の一つで、サービスがネットワークを通じて利用でき、スマートフォン、タブレット、パソコンなど多様な端末から標準的な仕組みでアクセスできること。
クラウドの特性の一つで、事業者の計算資源をプールとして集約し、マルチテナントモデルで複数の利用者に需要に応じて動的に割り当てること。利用者は通常、資源の物理的な所在を正確には知らないが、国やデータセンターなどの単位で場所を指定できる場合がある。
クラウドの特性の一つで、需要に応じて資源を迅速に拡張・縮小できること。自動で行われる場合もあり、利用者からは資源が無制限にあり、いつでも必要な量を調達できるように見える。