CWPPとは？

CWPPとは、クラウドワークロード保護プラットフォーム。仮想マシン、コンテナ、サーバレス関数といった実行中のワークロードそのものを守る仕組みで、脆弱性検出、構成の堅牢化、実行時の異常挙動検知、ネットワークの分割などを一体で提供する。

情報処理安全確保支援士試験の過去問では1回出題されています。

しーだぶりゅーぴーぴー

情報処理安全確保支援士試験の頻出用語／午前II

CWPPの意味

クラウドワークロード保護プラットフォーム。仮想マシン、コンテナ、サーバレス関数といった実行中のワークロードそのものを守る仕組みで、脆弱性検出、構成の堅牢化、実行時の異常挙動検知、ネットワークの分割などを一体で提供する。

コンテナイメージをレジストリ登録時にスキャンして既知の脆弱性を検出し、稼働中コンテナ内で想定外のシェル起動や外部への接続が発生した時点で遮断する。オートスケールで増減するインスタンスにも自動でエージェントが適用される。

CSPMがクラウド基盤の設定不備を見るのに対し、CWPPはワークロード内部を見る。役割が違うので片方だけでは不十分であり、「設定は正しいが中身が脆弱」「中身は堅いが公開設定が誤り」の両方が起こり得る。

CSPM(Cloud Security Posture Management)の機能はどれか。
正解：クラウドサービスの設定を継続的に監視し,不適切な設定を検知する。
要点：CSPMはクラウドの設定ミスを継続的に検出する
CSPMは、クラウド上の設定を継続的に点検し、公開範囲の誤りや過剰な権限、暗号化やログ取得の無効化といった危険な状態を検出する仕組みである。クラウドの事故は攻撃よりも設定ミスに起因することが多いため、望ましい設定基準と実際の構成を突き合わせて逸脱を知らせる役割を担う。稼働中のワークロードを守るCWPPや、利用状況を統制するCASBとは目的が異なる。
出典：令和7年度秋期情報処理安全確保支援士試験 am2 問15（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。