HOMELv066 NIST CSF(サイバーセキュリティフレームワーク)2.0において、サプライチェーンリスク管理が含まれるコア機能(Function)はどれか。 2026年3月3日 CSF 1.1では「特定(ID.SC)」にあったが、CSF 2.0では新設された「統治(GV.SC)」に移動・統合され、サプライチェーンリスク管理が組織のガバナンスレベルの重要課題であることが強調された。 「信頼されたプラットフォームモジュール(TPM)」に保存されている、製造時に書き込まれた変更不可能な固有の鍵ペアを何と呼ぶか。 インシデント対応の「教訓(Lessons Learned)」フェーズにおいて、作成されたレポートが最も活用されるべきタイミングはいつか。