情報処理安全確保支援士試験 令和7年度 秋期 午前II 問15

【正解】イ

CSPMはCloud Security Posture Managementの略で、クラウド環境のセキュリティ設定を継続的に検査し、設定不備や規則違反を検知する仕組みです。例えば、ストレージが意図せずインターネットに公開されている、アクセス権限が過大である、暗号化やログ取得が無効になっている、といった状態を発見します。クラウドでは設定変更が頻繁に行われ、手作業の点検だけでは見落としが生じやすいため、自動的かつ継続的に望ましい状態を確認するCSPMが用いられます。したがって、イが正解です。

アのファイルを監視してマルウェア感染を検知する機能は誤りです。これはアンチマルウェア製品や、クラウド上のワークロードを保護するCWPPなどが担う機能です。

ウのクラウドサービスへのアクセスを監視し、不正アクセスを遮断する機能は誤りです。これはCASB、WAF、クラウド型のアクセス制御サービスなどが担う機能であり、設定状態の評価を中心とするCSPMとは異なります。

エのファイルサーバのデータを暗号化してクラウドストレージに保存する機能は誤りです。これはクラウドバックアップの説明であり、クラウド設定の不備を検出する機能ではありません。

【ポイント】 CSPMの中心語は「クラウドの設定」「継続的な監視」「設定不備の検知」です。 マルウェア対策、通信の遮断、バックアップとは目的が異なるため、保護対象と機能を対応させて判断しましょう。