質問: risk management frameworkとは何ですか?
回答: 米国で開発された連邦政府の政策と安全な情報システム(コンピュータやネットワーク)を支援するための規格。nist sp 800-37及び nist sp 800-53の二つのガイドラインが中核をなします (なお当該規格はipaのhpに日本語版の翻訳が掲載されています)