情報処理安全確保支援士 2024年 春期 問8

SIM3

Open CSIRT Foundationが開発した、セキュリティチームの成熟度を評価するモデルはSIM3です。CMMCとCMMIは能力成熟度、SAMMはソフトウェア保証の成熟度モデルで、CSIRT成熟度評価のSIM3が正解です。