令和7年度 秋期 午前Ⅱ 問18

✓ これが正解イ識別，防御，検知，対応，復旧

解説

五つの属性値は、識別、防御、検知、対応、復旧です。

JIS Q 27002:2024 は、各管理策に属性を付け、さまざまな切り口で並べ替えられるようにしています。その属性の一つがサイバーセキュリティ概念で、管理策がサイバーセキュリティの活動のどの段階に関わるかを示します。見分ける軸は、攻撃の前、最中、後という流れが一つずつ揃っているかです。値は識別、防御、検知、対応、復旧の五つで、守るべき資産やリスクを把握し、攻撃を防ぎ、起きたことを見つけ、手を打ち、元の状態に戻す、というおおむね時間の順に並びます。前、最中、後の順に一つずつ当てはめていくと、分析や是正のような紛れ込んだ語を外せます。

ほかの選択肢はなぜ違うのか

• ア識別，検知，分析，対応，是正：識別、検知、対応の三つは含まれますが、攻撃を防ぐ防御と、元の状態に戻す復旧が欠けています。代わりに入っている分析と是正は、この属性の値ではありません。
• ウ防御，検知，分析，対応，復旧：防御、検知、対応、復旧の四つは合っていますが、最初の段階である識別が抜け、分析が入っています。守るべきものを把握する段階がなければ、流れの起点が欠けてしまいます。
• エ防御，分析，対応，復旧，是正：防御、対応、復旧は含まれますが、識別と検知が抜けています。代わりの分析と是正はこの属性の値ではなく、守る対象を把握する段階も、起きたことを見つける段階も欠けた並びです。