令和7年度 秋期 応用情報技術者試験 午前 問42

テクノロジセキュリティ技術

この問題は2025(R7)秋 応用情報技術者 午前に出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

CSPM (Cloud Security Posture Management) はどれか。

解答・解説を読む

正解: 選択肢ア

CSPM (Cloud Security Posture Management) は、クラウド環境における設定ミスやコンプライアンス違反を継続的に監視・評価し、情報漏えいなどのセキュリティリスクを低減するソリューションです。

クラウドサービスの普及に伴い、利用者の設定不備を突かれたインシデントが増加しているため、その対策として重要視されています。したがって、設定の監視や自動的な不備の修正を行う「ア」が正解です。

各選択肢の解説

  • ア (正解): CSPMの説明です。クラウド環境の構成や設定を継続的に監視し、セキュリティリスクやコンプライアンス違反を検知・修正します。

  • イ: 情報セキュリティマネジメントの運用支援サービスや、ヘルプデスク、MSS (Managed Security Service) などの説明であり、CSPMではありません。

  • ウ: CASB (Cloud Access Security Broker) の説明です。従業員のクラウドサービス (SaaSなど) 利用状況を可視化・制御し、シャドーIT対策などに用いられます。

  • エ: SECaaS (Security as a Service) や クラウド型UTM (統合脅威管理) の説明です。ファイアウォールやマルウェア検知など、複数のセキュリティ機能を統合してクラウド上で提供します。