令和7年度 秋期 午前 問42

✓ これが正解アクラウドサービスにおける情報漏えいなどのリスクを低減するために，設定の監視を行ったり，自動的に不備を修正したりするサービス

解説

クラウドの設定を見張って不備を直す仕組みです。

この設問は、クラウドのセキュリティ態勢（Posture）を管理する仕組みの説明を、四つの中から選ばせるものです。ですから、選び方の軸は、その仕組みがクラウド利用の中で見張っている対象が何なのかという一点で見分けます。求められているのは、クラウド上に置いた資源やアクセスの権限や暗号化の有無などの設定そのものが、危険な状態に傾いていないかを継続して点検し、見つけた不備を自動で直すところまで受け持つ仕組みです。舞台は事業者側で提供している資源の設定の姿勢そのものにあり、通信の中身や利用者の行いを追う話でも、あらかじめ機能を束ねて提供する話でもありません。設定の姿勢に効くかという一点で他の説明と切り分ければ、正しい一つに絞れます。

ほかの選択肢はなぜ違うのか

• イ従業員からの情報セキュリティマネジメント…：働き手からの情報セキュリティに関する問合せを受けて助けをする窓口の仕組みの話です。人が判断して支援を返すヘルプデスクの営みで、クラウド上に据えた資源の設定を機械が見張って直す働きとは、扱う相手が別のものになります。
• ウ従業員によるインターネット上の SaaS…：働き手が業務で使っているインターネット上の SaaSの利用状況を映し出し、方針に反する使い方を見つけて接続を絞るという説明です。これは利用者と外部サービスの間に立つ別の仕組みが受け持つ役目で、資源の設定を直接点検する話ではありません。
• エファイアウォール，マルウェア検知などのセ…：ファイアウォールやマルウェア検知など、いくつもの守りの機能を一つの束にして提供する仕組みの説明です。あらかじめ組み込んだ機能を売る話であり、稼働中の資源の設定の姿勢そのものを常に見張って直すという営みとは別の切り口になります。