質問: nist sp 800-171とは?
回答: 米国連邦政府外のシステムと組織において、「top secret/secret/confidentialなどのいわゆるclassifiedカテゴリーには属さないが(秘匿性を持って)管理されるべき情報(cui)」の保護についての基準。政府調達に際してのセキュリティ技術、セキュリティ対策を広く網羅しています。