SA-12(5)サプライチェーン保護:損害の制限、SA-12(9)サプライチェーン保護:運用SA-22サポートされていないシステム要素、SA-22(1)サポートされていないシステムS1-7(14)ソフトウェア、ファームウェア及び情報の完全性:バイナリ又はマシン実行可(注)太字の項目は、SP800-53Rev.4には存在せずSP800-161で追加された項目を示す。2.1.2NIST:NISTIR8228(DRAFT):ConsiderationsforManagingInternetofThings(loT)CybersecurityandPrivacyRisks表2-3NISTIR8228(DRAFT)調査・整理結果(IoT)CybersecurityandPrivacyRisks(2018)概要連邦機関やその他の組織が、ライフサイクル全体を通してIoTデバイスに関連かるサイバーセキュリティ及びプライバシーリスクをよりよく理解上是EEooicooininidバクンクローチ0ラフパイズのイイバーEEキョリアイルびの/ノライバンーリスクの人理にッ響する考慮事項を3つ定義し、それに対してどのような緩和策が考慮されるかを検討している。その後、IOTデバイスを有する組織に対する推奨事項として、どのようにサイバーセキュリティ及びプライバシーリスクに対して緩和策を講じしていくかを述べている。本書で議論している、サイバーセキュリティ及びプライバシーリスクの管理に影響する考慮事項は以下のとおり:@考慮事項1:実空間におけるデバイスの相互作用(多くのIoTデバイスは、従来のITTデバイスと異なり、実空間と相互作用をなしている)13

質問: この文章が策定された目的はどのようなものですか。
解答: 連邦機関やその他の組織が、ライフサイクル全体を通してIoTデバイスに関連するサイバーセキュリティ及びプライバシーリスクをよりよく理解し、管理可能となることを目的として策定されました。