令和6年度 春期 情報処理安全確保支援士試験 午前II 問11

テクノロジセキュリティ技術クラウド・仮想化

この問題は2024(R6)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

セキュリティ対策として, CASBを利用した際の効果はどれか。

解答・解説を読む

正解: 選択肢イ

CASB (Cloud Access Security Broker) は、企業が利用する複数のクラウドサービスとユーザーの間に単一のコントロールポイントを設け、セキュリティポリシーを一元的に適用・管理するソリューションです。
主な効果として、従業員が利用しているクラウドサービスの利用状況を可視化し、企業の許可を得ずに利用されているクラウドサービス（シャドーIT）を特定することができます。

各選択肢の解説

  • ア: 誤り。クラウドサービスの脆弱性診断を行うのは、脆弱性スキャナやセキュリティ診断ツールの役割です。
  • イ: 正解。CASBの主要な機能である利用状況の可視化と、シャドーIT（許可を得ずに利用しているクラウドサービス）の特定に関する正しい記述です。
  • ウ: 誤り。DDoS攻撃対策を行うのは、WAF（Web Application Firewall）やDDoS対策専用サービスの役割です。また、CASBは一般的にクラウドサービスプロバイダではなく、クラウドサービスカスタマ（利用者側）が導入・利用します。
  • エ: 誤り。施設への入退室管理による物理的な不正アクセスの防止は、物理セキュリティ対策の役割であり、CASBの機能ではありません。