NIST 信息安全框架的五个核心组件是：识别、保护、检测、响应和恢复。'评估'并非其中的五个核心组件之一。