応用情報技術者試験 令和7年度 秋期 午前 問42

【正解】ア

CSPM（Cloud Security Posture Management）は、クラウド環境のセキュリティ設定を継続的に監視・評価し、設定ミスや脆弱性を検出・修正するためのソリューションです。

アの「クラウドサービスにおける情報漏えいなどのリスクを低減するために、設定の監視を行ったり、自動的に不備を修正したりするサービス」がCSPMの正確な説明です。

CSPMの主な機能： ・クラウドリソースの設定ミス検出 ・セキュリティベストプラクティスとの比較 ・コンプライアンス違反の検出 ・自動修復機能 ・継続的なモニタリング

イはセキュリティヘルプデスクやセキュリティ相談窓口の説明です。

ウはCASB（Cloud Access Security Broker）の説明です。CASBは従業員のSaaS利用を可視化・制御するソリューションです。

エはUTM（Unified Threat Management）やSASE（Secure Access Service Edge）の説明に近いです。複数のセキュリティ機能を統合したサービスです。

【ポイント】 クラウドセキュリティ関連の用語として、CSPM、CASB、CWPP（Cloud Workload Protection Platform）、CNAPP（Cloud-Native Application Protection Platform）の違いを理解しておきましょう。