NISTガイドラインでの要求事項の度合いの記載について

SHALL/SHALL NOT
→しなければならない、してはならない。
　ガイドラインに準拠するために厳格に従うべき

SHOULD/SHOULD NOT
→すべきである、すべきでない
いくつかの選択肢では推奨されるが必須でない
推奨しないが、禁止もしない

MAY/NEED NOT
→してもよい、しなくてもよい

★ポイント★
SHALLは厳格
MAYはどっちもオッケー
SHOULDは中間　※必須でない