サイバーセキュリティ戦略の成熟度を評価する際に参照すべき標準的なフレームワークはどれか。

NIST CSFは組織のセキュリティ姿勢を特定、保護、検知、対応、復旧の観点で評価する標準です。