令和6年度 春期 午前Ⅱ 問11
情報セキュリティ対策
CASBを利用した際の効果
セキュリティ対策として，CASB を利用した際の効果はどれか。
- アクラウドサービスカスタマの管理者が，従業員が利用しているクラウドサービスに対して，CASB を利用して脆弱性診断を行うことによって，脆弱性を特定できる。
- イクラウドサービスカスタマの管理者が，従業員が利用しているクラウドサービスに対して，CASB を利用して利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。
- ウクラウドサービスプロバイダが，運用しているクラウドサービスに対して，CASB を利用して DDoS 攻撃対策を行うことによって，クラウドサービスの可用性低下を緩和できる。
- エクラウドサービスプロバイダが，クラウドサービスを運用している施設に対して，CASB を利用して入退室管理を行うことによって，クラウドサービス運用環境への物理的な不正アクセスを防止できる。
答えと解説を見る
✓ これが正解イクラウドサービスカスタマの管理者が，従業員が利用しているクラウドサービスに対して，CASB を利用して利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。
解説
CASB で利用状況を可視化し、無許可のクラウド利用者を特定します。
CASB（Cloud Access Security Broker）は、クラウドサービスを利用する側の組織が、従業員とクラウドサービスの間に置く仕組みです。どの従業員がどのクラウドサービスをどう使っているかを見える化し、社内の規則に沿って利用を制御します。代表的な効果が、会社の許可を得ずにクラウドサービスを使っている者、いわゆるシャドー IT の発見です。見分けの軸は二つで、使う主体がクラウドサービスカスタマの管理者であるか、そして行うことが従業員の利用状況の把握と制御であるか、です。この二つがそろった記述が CASB の効果に当たります。
ほかの選択肢はなぜ違うのか
- アクラウドサービスカスタマの管理者が，従業…：脆弱性診断は、診断ツールや専門家による検査で、システムの弱点を探す作業です。従業員のクラウド利用を仲介して見える化する仕組みが担う機能ではなく、CASB で脆弱性は特定しません。
- ウクラウドサービスプロバイダが，運用してい…：DDoS 攻撃への対策は、大量の通信を吸収したり遮断したりする専用のサービスが受け持ちます。しかも主体がクラウドサービスプロバイダ側であり、利用者側に置く CASB の使い方と合いません。
- エクラウドサービスプロバイダが，クラウドサ…：施設の入退室管理は、建物や部屋への物理的な出入りを管理する対策です。CASB はネットワーク上のクラウド利用を扱う仕組みなので、施設への物理的な不正アクセスの防止には関係しません。
この問題の用語
- クラウドサービス自社で設備を持たず、事業者が用意したものをネットワーク越しに借りて使う形。借りる範囲によって、SaaS、PaaS、IaaSなどに分かれます。
- 脆弱性診断システムに攻撃の足掛かりが残っていないかを、実際に調べて確かめる作業。見つかった弱点をふさぐための入口になります。
- 可視化見えにくい状態や流れを、図や数値にして誰でも見える形にすることです。業務の見直しは、まずここから始めます。
- サービスプロバイダインターネットを通じてサービスを提供する事業者のことです。利用者は自分で設備をそろえずに、必要な機能を借りて使えます。
- 可用性使いたいときに情報や仕組みを使える状態が保たれていること。情報セキュリティの三要素の一つで、システムでは稼働率で表します。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
- 不正アクセス許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。中身を見なくても、入った時点で問題になります。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問15：CSPMに関する問題（不正アクセス）
- 令和5年度 秋期 午前Ⅱ 問10：NOTICEに関する問題（サービスプロバイダ）
- 令和4年度 秋期 午前Ⅱ 問10：CASBに関する問題（可視化）
- 令和4年度 春期 午前Ⅱ 問12（脆弱性診断）
- 令和3年度 春期 午前Ⅱ 問11：CASBに関する問題（入退室管理）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）