令和7年度 秋期 午前Ⅱ 問20
情報セキュリティ対策
CASBの利用方法とその効果
セキュリティ対策としてのCASBの利用方法とその効果はどれか。
- アクラウドサービスカスタマーの管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して脆弱性診断を行うことによって，脆弱性を特定できる。
- イクラウドサービスカスタマーの管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して利用状況の可視化を行うことによって，クラウドサービスを許可を得ずに利用している者を特定できる。
- ウクラウドサービスプロバイダが，運用しているクラウドサービスに対して，CASBを利用してDDoS攻撃対策を行うことによって，クラウドサービスの可用性低下を緩和できる。
- エクラウドサービスプロバイダが，クラウドサービスを運用している施設に対して，CASBを利用して入退室管理を行うことによって，クラウドサービス運用環境への物理的な侵入を防止できる。
答えと解説を見る
✓ これが正解イクラウドサービスカスタマーの管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して利用状況の可視化を行うことによって，クラウドサービスを許可を得ずに利用している者を特定できる。
解説
CASBで利用状況を可視化し、無許可でクラウドを使う者を特定できます。
CASBは、企業の従業員とクラウドサービスの間に置いて、クラウドサービスの利用を見える化し、制御するための仕組みです。見分ける軸は、誰がどの立場で使う仕組みかで、CASBを使うのはクラウドサービスを利用する側の企業、つまりクラウドサービスカスタマーの管理者です。CASBで従業員の通信を分析すると、どのクラウドサービスが、誰に、どれだけ使われているかを把握できます。その結果、会社の許可を得ずに業務でクラウドサービスを使っている者、いわゆるシャドーITを見つけ出せます。利用する側が利用の状況を見て統制する仕組み、と覚えると、提供する側の対策を並べた選択肢を外せます。
ほかの選択肢はなぜ違うのか
- アクラウドサービスカスタマーの管理者が，従…：CASBは従業員によるクラウドサービスの利用を可視化し制御する仕組みで、クラウドサービスそのものの脆弱性を診断する道具ではありません。脆弱性を特定するには、別の診断の手段が必要になります。
- ウクラウドサービスプロバイダが，運用してい…：DDoS攻撃への対策は、サービスを提供するクラウドサービスプロバイダが自らの基盤で講じるものです。CASBは利用する企業の側に置いて利用状況を管理する仕組みなので、プロバイダが可用性の低下を和らげる目的で使うものではありません。
- エクラウドサービスプロバイダが，クラウドサ…：施設への入退室管理は、建物や部屋への物理的な侵入を防ぐ対策です。CASBは通信を通じてクラウドサービスの利用を見える化し制御する仕組みで、施設の物理的な出入りを管理する機能は持ちません。
この問題の用語
- シャドーIT情報システム部門の許可を得ないまま、業務に使われている機器やクラウドサービス。管理の外にあるので危険です。
- クラウドサービス自社で設備を持たず、事業者が用意したものをネットワーク越しに借りて使う形。借りる範囲によって、SaaS、PaaS、IaaSなどに分かれます。
- 脆弱性診断システムに攻撃の足掛かりが残っていないかを、実際に調べて確かめる作業。見つかった弱点をふさぐための入口になります。
- 可視化見えにくい状態や流れを、図や数値にして誰でも見える形にすることです。業務の見直しは、まずここから始めます。
- サービスプロバイダインターネットを通じてサービスを提供する事業者のことです。利用者は自分で設備をそろえずに、必要な機能を借りて使えます。
- DDoS攻撃乗っ取られた多数の機器から一斉に仕掛けるDoS攻撃で、送信元を絞って防ぐのが難しくなります。狙いは業務を止めることで、気付かれずに潜み続ける攻撃とは違います。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問20
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問10：全般統制に関する問題（サービスプロバイダ）
- 令和7年度 秋期 午前Ⅱ 問6：JIS Q 27002の問題（可用性）
- 令和5年度 秋期 午前Ⅱ 問2：ISMAPに関する問題（クラウドサービス）
- 令和3年度 秋期 午前Ⅱ 問7：保証報告書に関する問題（クラウドサービス）
- 平成22年度 春期 午前Ⅱ 問12：業務処理統制に該当するもの（入退室管理）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）