令和7年度 秋期 情報処理安全確保支援士試験 午前II 問15

テクノロジセキュリティ技術クラウド・仮想化

この問題は2025(R7)秋 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

CSPM (Cloud Security Posture Management) の機能はどれか。

解答・解説を読む

正解: 選択肢イ

CSPM (Cloud Security Posture Management) は、クラウド環境における 設定ミスやポリシー違反を継続的に監視 し、セキュリティリスクを可視化・管理するソリューションです。
IaaSやPaaSなどのクラウドサービスでは、利用者が責任を持って適切なアクセス権限やネットワーク設定を行う必要があり、CSPMは設定不備による情報漏えいや不正アクセスのリスクを低減するために導入されます。

したがって、クラウドサービスの設定を継続的に監視し、不適切な設定を検知する「イ」が正解です。

各選択肢の解説

  • ア：クラウド環境内のシステムに対するマルウェア感染検知は、CWPP (Cloud Workload Protection Platform) やアンチウイルスソフトなどが担う機能です。
  • イ：正解です。CSPMの主要な機能である設定の継続的な監視と不備の検知について述べています。
  • ウ：クラウドサービスへのアクセス監視や不正アクセスの遮断は、CASB (Cloud Access Security Broker) やWAF、ファイアウォールなどが担う機能です。
  • エ：ファイルサーバのデータを暗号化してクラウドにバックアップする機能は、クラウドバックアップサービス やデータ保護ツールの役割です。