セキュリティ
基本情報技術者試験 科目A免除 修了試験 20240609 実施分 問30
経済産業省が“サイバー・フィジカル・セキュリティ対策フレームワーク (Version 1.0)”を策定した目的の一つはどれか。
- ア ICT を活用し，場所や時間を有効に活用できる柔軟な働き方（テレワーク）の形態を示し，テレワークの形態に応じた情報セキュリティ対策の考え方を示すこと
- イ 新たな産業社会において付加価値を創造する活動が直面するリスクを適切に捉えるためのモデルを構築し，求められるセキュリティ対策の全体像を整理すること
- ウ クラウドサービスの利用者と提供者が，セキュリティ管理策の実施について容易に連携できるように，実施の手引を利用者向けと提供者向けの対で記述すること
- エ データセンタの利用者と事業者に対して“データセンタの適切なセキュリティ”とは何かを考え，共有すべき知見を提供すること
出典：基本情報技術者試験 科目A免除 修了試験 20240609 実施分 問30
答えと解説を見る
正解：イ
覚える知識
サイバー・フィジカル・セキュリティ対策フレームワークの目的
サイバー・フィジカル・セキュリティ対策フレームワークは、サプライチェーンを含む産業活動のリスクを捉え対策の全体像を整理するもの。
この問題で必要なこと
CPSFは新たな産業社会のリスクをモデル化し、対策の全体像を整理する経産省の枠組み。
ひっかけ
テレワーク指針、クラウド管理策手引、データセンタ指針など他ガイドラインの目的。
この知識の出題：本試験系 0 回・免除試験 1 回（公開問題での観測値）