システム監査技術者 2021年 秋期 問19

機能：検知、カテゴリ：データセキュリティ　情報と記録が，情報の機密性，完全性，可用性を保護するための自組織のリスク戦略に従って管理されている。

機能：識別、カテゴリ：リスクアセスメント　自組織は，組織の業務，組織の資産及び個人に対するサイバーセキュリティリスクを把握している。

機能：対応、カテゴリ：セキュリティの継続的なモニタリング　情報システムと資産は，サイバーセキュリティイベントを識別し，保護対策の有効性を検証するために，モニタリングされている。

機能：防御、カテゴリ：分析　分析は，効果的な対応を確実にし，復旧活動を支援するために実施されている。