セキュリティ対策として,CASB(Cloud Access Security Broker)を利用した際の効果はどれか。

選択肢

• アクラウドサービスプロバイダが,運用しているクラウドサービスに対してDDoS攻撃対策を行うことによって,クラウドサービスの可用性低下を緩和できる。
• イクラウドサービスプロバイダが,クラウドサービスを運用している施設に対して入退室管理を行うことによって,クラウドサービス運用環境への物理的な不正アクセスを防止できる。
• ウクラウドサービス利用組織の管理者が,組織で利用しているクラウドサービスに対して脆弱性診断を行うことによって,脆弱性を特定できる。
• エクラウドサービス利用組織の管理者が,組織の利用者が利用している全てのクラウドサービスの利用状況の可視化を行うことによって,許可を得ずにクラウドサービスを利用している者を特定できる。

正解と解説

正解：エ クラウドサービス利用組織の管理者が,組織の利用者が利用している全てのクラウドサービスの利用状況の可視化を行うことによって,許可を得ずにクラウドサービスを利用している者を特定できる。

CASBは、利用者とクラウドサービスの間に位置して通信を可視化・制御する仕組みで、可視化、コンプライアンス、データセキュリティ、脅威防御の四つの機能が柱とされる。導入するのはクラウドを利用する側の組織であり、従業員がどのクラウドサービスをどう使っているかを把握できるため、情報システム部門が把握していないシャドーITの発見に有効である。クラウド事業者側の運用対策とは立場が異なる点に注意する。

選択肢ごとの解説

• ア事業者側のDDoS対策であり、利用組織が導入するCASBの効果ではない。
• イデータセンターの入退室管理は事業者側の物理的対策である。
• ウCASBは利用状況の可視化と制御を行うもので、脆弱性診断ツールではない。
• エ正解。利用組織が全クラウド利用を可視化でき、無許可利用（シャドーIT）を特定できる。

同じ分野の他の問題

• CSPM(Cloud Security Posture Management)の機能はどれか。2025年度 秋期 午前II 問15
• セキュリティ対策として、CASBを利用した際の効果はどれか。2024年度 春期 午前II 問11
• セキュリティ対策として,CASB(Cloud Access Security Broker)を利用した際の効果はどれか。2022年度 秋期 午前II 問10
• JIS X 9401:2016 (情報技術－クラウドコンピューティング－概要及び用語) の定義によるクラウドサービス区分…2022年度 春期 午前II 問12
• JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分の一…2020年度 10月試験 午前II 問11