令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11

テクノロジセキュリティ技術クラウド・仮想化ネットワーク防御・セキュリティ製品クラウドサービスの利用・統制

セキュリティ対策として，CASB (Cloud Access Security Broker) を利用した際の効果はどれか。

解答・解説

正解: エ. クラウドサービス利用組織の管理者が，組織の利用者が利用している全てのクラウドサービスの利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。

CASB（Cloud Access Security Broker）は、組織の利用者が利用するクラウドサービスへのアクセスを可視化し、一貫したセキュリティポリシーを適用するためのソリューションです。
従業員が組織の許可を得ずに独自の判断で利用しているクラウドサービス（シャドーIT）を発見・制御し、情報漏えいなどのセキュリティリスクを低減する効果があります。

各選択肢の解説

  • ア：クラウドサービスプロバイダが提供するDDoS攻撃対策機能などの効果に関する記述であり、CASBの効果ではありません。
  • イ：クラウドサービスプロバイダがデータセンターなどに対して行う、物理的なセキュリティ対策（入退室管理など）の効果に関する記述であり、CASBの効果ではありません。
  • ウ：クラウド環境に対する脆弱性診断ツール（脆弱性スキャナなど）の効果に関する記述であり、CASBの効果ではありません。
  • エ：正解です。組織内からのクラウドサービスの利用状況を可視化し、許可を得ずに利用しているクラウドサービスや利用者を特定することは、CASBの代表的な機能とその効果です。

Spineチーム