NIST(米国国立標準技術研究所)が発行する、連邦政府以外の組織向けセキュリティガイドラインはどれか。

NIST SP800-171は、政府調達を受ける民間企業などが遵守すべきセキュリティ基準として広く参照される。