CSPM(Cloud Security Posture Management)の機能はどれか。

選択肢

• アクラウドサービス上に構築したシステムのファイルを継続的に監視し,マルウェア感染を検知する。
• イクラウドサービスの設定を継続的に監視し,不適切な設定を検知する。
• ウクラウドサービスへのアクセスを継続的に監視し,不正アクセスを遮断する。
• エ組織のファイルサーバのデータを継続的に監視し,重要データを暗号化してクラウドサービスのストレージにバックアップを格納する。

正解と解説

正解：イ クラウドサービスの設定を継続的に監視し,不適切な設定を検知する。

CSPMは、クラウド上の設定を継続的に点検し、公開範囲の誤りや過剰な権限、暗号化やログ取得の無効化といった危険な状態を検出する仕組みである。クラウドの事故は攻撃よりも設定ミスに起因することが多いため、望ましい設定基準と実際の構成を突き合わせて逸脱を知らせる役割を担う。稼働中のワークロードを守るCWPPや、利用状況を統制するCASBとは目的が異なる。

選択肢ごとの解説

• アマルウェア検知はワークロード保護（CWPP）などの領域である。
• イ正解。設定を継続的に監視し、不適切な設定を検知する。
• ウアクセスの監視と遮断はCASBやアクセス制御の役割である。
• エバックアップの取得や暗号化はCSPMの機能ではない。

同じ分野の他の問題

• セキュリティ対策として、CASBを利用した際の効果はどれか。2024年度 春期 午前II 問11
• セキュリティ対策として,CASB(Cloud Access Security Broker)を利用した際の効果はどれか。2022年度 秋期 午前II 問10
• JIS X 9401:2016 (情報技術－クラウドコンピューティング－概要及び用語) の定義によるクラウドサービス区分…2022年度 春期 午前II 問12
• セキュリティ対策として,CASB(Cloud Access Security Broker)を利用した際の効果はどれか。2021年度 春期 午前II 問11
• JIS X 9401:2016（情報技術－クラウドコンピューティング－概要及び用語）の定義によるクラウドサービス区分の一…2020年度 10月試験 午前II 問11