情報処理安全確保支援士試験 令和6年度 春期 午前II 問11

【正解】イ

CASBは、Cloud Access Security Brokerの略で、企業の利用者とクラウドサービスとの間で通信を監視し、クラウド利用に関するセキュリティ方針を適用する仕組みです。利用中のサービス、利用者、送受信されたデータなどを可視化できるため、組織の許可を得ずにクラウドサービスを利用する「シャドーIT」の発見に役立ちます。したがって、従業員の利用状況から無許可の利用者を特定できるイが正解です。

アの脆弱性診断を行うという説明は誤りです。脆弱性診断は、診断ツールなどを用いてシステムの既知の脆弱性や設定不備を調べるものであり、CASBの利用状況可視化とは目的が異なります。

ウのDDoS攻撃対策を行うという説明は誤りです。大量の通信によるサービス停止を緩和するのは、DDoS対策サービス、CDN、通信量のフィルタリングなどの役割です。

エの施設への入退室管理を行うという説明は誤りです。これは、ICカード、生体認証、監視カメラなどを用いる物理的セキュリティ対策です。

【ポイント】 CASBの代表的な機能は、クラウド利用の可視化、アクセス制御、データ保護、脅威検知です。 特に「シャドーITの把握」と「複数クラウドへの統一的なポリシー適用」を結び付けて覚えましょう。