令和3年度 春期 午前Ⅱ 問11
情報セキュリティ対策
CASBに関する問題
セキュリティ対策として，CASB（Cloud Access Security Broker）を利用した際の効果はどれか。
- アクラウドサービスプロバイダが，運用しているクラウドサービスに対して DDoS 攻撃対策を行うことによって，クラウドサービスの可用性低下を緩和できる。
- イクラウドサービスプロバイダが，クラウドサービスを運用している施設に対して入退室管理を行うことによって，クラウドサービス運用環境への物理的な不正アクセスを防止できる。
- ウクラウドサービス利用組織の管理者が，組織で利用しているクラウドサービスに対して脆弱性診断を行うことによって，脆弱性を特定できる。
- エクラウドサービス利用組織の管理者が，組織の利用者が利用している全てのクラウドサービスの利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。
答えと解説を見る
✓ これが正解エクラウドサービス利用組織の管理者が，組織の利用者が利用している全てのクラウドサービスの利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。
解説
利用状況を可視化し、許可なくクラウドを使う者を特定できます。
CASB は、組織の利用者とクラウドサービスの間に置き、利用する組織の側からクラウドの使い方を把握し、制御するための仕組みです。組織の利用者がどのクラウドサービスを使っているかを可視化できるので、許可を得ずに使われているサービスや、その利用者を見つけられます。主な機能には、可視化のほか、データの保護、脅威の防御、コンプライアンスの確認があります。対策を行う主体が、サービスの提供者ではなく利用組織の管理者である点が判断の軸です。
ほかの選択肢はなぜ違うのか
- アクラウドサービスプロバイダが，運用してい…：DDoS 攻撃への対策で可用性の低下を和らげるのは、クラウドサービスプロバイダが自らの設備で行う対策です。主体がサービスを提供する側になっており、利用する側が導入する CASB の効果とは異なります。
- イクラウドサービスプロバイダが，クラウドサ…：施設の入退室を管理して物理的な不正アクセスを防ぐのは、クラウドサービスプロバイダがデータセンタで行う物理的な対策です。CASB はクラウドの利用を扱う仕組みであり、建物の管理とは関係しません。
- ウクラウドサービス利用組織の管理者が，組織…：組織が使うクラウドサービスに脆弱性診断を行って弱点を特定するのは、脆弱性診断そのものの効果です。CASB の機能として説明されるものではなく、診断の手法を述べた記述になっています。
この問題の用語
- クラウドサービス自社で設備を持たず、事業者が用意したものをネットワーク越しに借りて使う形。借りる範囲によって、SaaS、PaaS、IaaSなどに分かれます。
- サービスプロバイダインターネットを通じてサービスを提供する事業者のことです。利用者は自分で設備をそろえずに、必要な機能を借りて使えます。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
- 不正アクセス許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。中身を見なくても、入った時点で問題になります。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 脆弱性診断システムに攻撃の足掛かりが残っていないかを、実際に調べて確かめる作業。見つかった弱点をふさぐための入口になります。
- 可視化見えにくい状態や流れを、図や数値にして誰でも見える形にすることです。業務の見直しは、まずここから始めます。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問15：CSPMに関する問題（不正アクセス）
- 令和6年度 春期 午前Ⅱ 問11：CASBを利用した際の効果（可視化）
- 令和5年度 秋期 午前Ⅱ 問10：NOTICEに関する問題（サービスプロバイダ）
- 令和4年度 秋期 午前Ⅱ 問10：CASBに関する問題（入退室管理）
- 令和4年度 春期 午前Ⅱ 問12（脆弱性診断）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）