NIST CSF 的五大功能

Model Maestro 進一步測試你對自願性監管框架的理解。

他提醒 Data Defender，在資安領域中，管理風險與保護珍貴的數位資產是一項持續性的挑戰。像 NIST CSF 這樣的框架在因應這些風險上至關重要，因此她必須熟悉。

NIST CSF 涵蓋五大功能。每一項都獨立運作，但彼此相依。這些功能為：

1. Identify：辨識資產、評估弱點，並建立整體風險概況。

2. Protect：主動採取措施以保護資料與系統。

3. Detect：監控、持續偵測與回應能力，以快速發現資安事件。

4. Respond：採取行動來遏止、減輕並從資安入侵中復原。

5. Recover：在資安事件後恢復服務、流程與能力。

最後的任務要檢核 Data Defender 是否掌握 NIST CSF 的整體目標。