組織のセキュリティ姿勢を評価し、目標とする成熟度レベルに到達するためのロードマップを作成する際に最も適したフレームワークはどれか。

NISTサイバーセキュリティフレームワークは、現在の状態と目標状態を定義し、組織全体のギャップ分析を行うのに適している。