CASBとは？

CASBとは、利用者とクラウドサービスの間に位置し、クラウド利用状況の可視化、アクセス制御、データ保護、コンプライアンス確認を行う仕組み。管理外のクラウド利用（シャドーIT）の特定に有効。

システム監査技術者試験の過去問では1回出題されています。

きゃすびー

システム監査技術者試験の頻出用語／午前II

CASBの意味

利用者とクラウドサービスの間に位置し、クラウド利用状況の可視化、アクセス制御、データ保護、コンプライアンス確認を行う仕組み。管理外のクラウド利用（シャドーIT）の特定に有効。

通信ログを分析して、承認されていないファイル共有サービスの利用を検出する。

利用者とクラウドの「間」に立つ管理点であり、端末に入れる資産管理ツールでもクラウド事業者側の機能でもない。DLPやプロキシは手段の一部で、複数クラウドの利用を横断的に可視化し統制する点が本質。SASEとも別概念。

セキュリティ対策としてのCASBの利用方法とその効果はどれか。
正解：クラウドサービスカスタマーの管理者が、従業員が利用しているクラウドサービスに対して、CASBを利用して利用状況の可視化を行うことによって、クラウドサービスを許可を得ずに利用している者を特定できる。
要点：CASBは利用者側でクラウド利用を可視化しシャドーITを特定する
CASBは、クラウドサービスの利用者側の組織と各種クラウドサービスの間に位置し、通信やAPI連携を通じて利用実態を把握・制御する仕組みである。中核となるのが可視化機能で、誰がどのクラウドを使っているかを洗い出せるため、情報システム部門の許可なく業務利用されているサービス、いわゆるシャドーITを特定できる。可視化のほか、ポリシー準拠の確認やデータ保護、脅威防御も担うが、いずれも利用者側の統制を目的とした機能である点を押さえたい。
出典：令和7年度秋期システム監査技術者試験 am2 問20（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。