令和6年度 春期 情報処理安全確保支援士試験 午前II 問11
テクノロジセキュリティ技術クラウド・仮想化ネットワーク防御・セキュリティ製品クラウドサービスの利用・統制
セキュリティ対策として, CASBを利用した際の効果はどれか。
解答・解説
正解: イ. クラウドサービスカスタマの管理者が, 従業員が利用しているクラウドサービスに対して, CASBを利用して利用状況の可視化を行うことによって, 許可を得ずにクラウドサービスを利用している者を特定できる。
CASB (Cloud Access Security Broker) は、企業が利用する複数のクラウドサービスとユーザーの間に単一のコントロールポイントを設け、セキュリティポリシーを一元的に適用・管理するソリューションです。
主な効果として、従業員が利用しているクラウドサービスの利用状況を可視化し、企業の許可を得ずに利用されているクラウドサービス（シャドーIT）を特定することができます。
各選択肢の解説
- ア: 誤り。クラウドサービスの脆弱性診断を行うのは、脆弱性スキャナやセキュリティ診断ツールの役割です。
- イ: 正解。CASBの主要な機能である利用状況の可視化と、シャドーIT（許可を得ずに利用しているクラウドサービス）の特定に関する正しい記述です。
- ウ: 誤り。DDoS攻撃対策を行うのは、WAF（Web Application Firewall）やDDoS対策専用サービスの役割です。また、CASBは一般的にクラウドサービスプロバイダではなく、クラウドサービスカスタマ（利用者側）が導入・利用します。
- エ: 誤り。施設への入退室管理による物理的な不正アクセスの防止は、物理セキュリティ対策の役割であり、CASBの機能ではありません。