令和7年度 秋期 情報処理安全確保支援士試験 午前II 問15

CSPM (Cloud Security Posture Management) は、クラウド環境における 設定ミスやポリシー違反を継続的に監視 し、セキュリティリスクを可視化・管理するソリューションです。
IaaSやPaaSなどのクラウドサービスでは、利用者が責任を持って適切なアクセス権限やネットワーク設定を行う必要があり、CSPMは設定不備による情報漏えいや不正アクセスのリスクを低減するために導入されます。

したがって、クラウドサービスの設定を継続的に監視し、不適切な設定を検知する「イ」が正解です。

各選択肢の解説

• ア：クラウド環境内のシステムに対するマルウェア感染検知は、CWPP (Cloud Workload Protection Platform) やアンチウイルスソフトなどが担う機能です。
• イ：正解です。CSPMの主要な機能である設定の継続的な監視と不備の検知について述べています。
• ウ：クラウドサービスへのアクセス監視や不正アクセスの遮断は、CASB (Cloud Access Security Broker) やWAF、ファイアウォールなどが担う機能です。
• エ：ファイルサーバのデータを暗号化してクラウドにバックアップする機能は、クラウドバックアップサービス やデータ保護ツールの役割です。