セキュリティ対策としてのCASBの利用方法とその効果はどれか。

選択肢

• アクラウドサービスカスタマーの管理者が、従業員が利用しているクラウドサービスに対して、CASBを利用して脆弱性診断を行うことによって、脆弱性を特定できる。
• イクラウドサービスカスタマーの管理者が、従業員が利用しているクラウドサービスに対して、CASBを利用して利用状況の可視化を行うことによって、クラウドサービスを許可を得ずに利用している者を特定できる。
• ウクラウドサービスプロバイダが、運用しているクラウドサービスに対して、CASBを利用してDDoS攻撃対策を行うことによって、クラウドサービスの可用性低下を緩和できる。
• エクラウドサービスプロバイダが、クラウドサービスを運用している施設に対して、CASBを利用して入退室管理を行うことによって、クラウドサービス運用環境への物理的な侵入を防止できる。

正解と解説

正解：イ クラウドサービスカスタマーの管理者が、従業員が利用しているクラウドサービスに対して、CASBを利用して利用状況の可視化を行うことによって、クラウドサービスを許可を得ずに利用している者を特定できる。

CASBは、クラウドサービスの利用者側の組織と各種クラウドサービスの間に位置し、通信やAPI連携を通じて利用実態を把握・制御する仕組みである。中核となるのが可視化機能で、誰がどのクラウドを使っているかを洗い出せるため、情報システム部門の許可なく業務利用されているサービス、いわゆるシャドーITを特定できる。可視化のほか、ポリシー準拠の確認やデータ保護、脅威防御も担うが、いずれも利用者側の統制を目的とした機能である点を押さえたい。

選択肢ごとの解説

• ア脆弱性診断は専用の診断ツールが担う領域で、CASBの主たる利用方法とはいえない。
• イ正しい。CASBによる利用状況の可視化で、無許可のクラウド利用者すなわちシャドーITを特定できる。
• ウDDoS攻撃対策は別の防御手段が担うもので、提供者側がCASBで実施する対策ではない。
• エ施設の入退室管理は物理的セキュリティの領域であり、CASBの機能ではない。

同じ分野の他の問題

• SAMLの説明として、最も適切なものはどれか。2025年度 秋期 午前II 問17
• CRYPTRECの主な活動内容はどれか。2024年度 秋期 午前II 問19
• オープンリダイレクトを悪用した攻撃に該当するものはどれか。2024年度 秋期 午前II 問18
• X.509におけるCPS（Certification Practice Statement）はどれか。2024年度 秋期 午前II 問17
• クリプトジャッキングに該当するものはどれか。2023年度 秋期 午前II 問20