令和7年度 秋期 応用情報技術者試験 午前 問42
テクノロジ／セキュリティCSPM（Cloud Security Posture Management）はどれか。
出典：令和7年度 秋期 応用情報技術者試験 午前 問42
- アクラウドサービスにおける情報漏えいなどのリスクを低減するために，設定の監視を行ったり，自動的に不備を修正したりするサービス
- イ従業員からの情報セキュリティマネジメントシステムに関する問合せに応じ，必要な支援を行うクラウドサービス
- ウ従業員によるインターネット上の SaaS の利用状況を可視化することによって，ポリシー違反を検出し，接続制限を行うサービス
- エファイアウォール，マルウェア検知などのセキュリティ機能を統合し，パッケージとして提供するクラウドサービス
正解：ア
解説
CSPM（Cloud Security Posture Management）は，クラウドサービスの設定状況を継続的に点検し，公開範囲の誤りや過剰な権限付与といった設定不備を検出して警告したり自動的に修正したりするサービスです。クラウドの情報漏えい事故の多くが利用者側の設定ミスに起因することから重視されています。
選択肢ごとの解説
- ア正しい。設定の監視と不備の自動修正によってクラウドのリスクを低減するのが CSPM です。
- イ誤り。従業員からの情報セキュリティマネジメントシステムに関する問合せに応じて支援するのは，社内のヘルプデスクや相談窓口の役割です。
- ウ誤り。SaaS の利用状況を可視化してポリシー違反を検出し接続制限を行うのは CASB（Cloud Access Security Broker）の説明です。
- エ誤り。ファイアウォールやマルウェア検知などのセキュリティ機能を統合してパッケージ提供するのは UTM や SASE などの説明です。