令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問20
テクノロジ／セキュリティセキュリティ対策としての CASB の利用方法とその効果はどれか。
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問20
- アクラウドサービスカスタマーの管理者が，従業員が利用しているクラウドサービスに対して，CASB を利用して脆弱性診断を行うことによって，脆弱性を特定できる。
- イクラウドサービスカスタマーの管理者が，従業員が利用しているクラウドサービスに対して，CASB を利用して利用状況の可視化を行うことによって，クラウドサービスを許可を得ずに利用している者を特定できる。
- ウクラウドサービスプロバイダが，運用しているクラウドサービスに対して，CASB を利用して DDoS 攻撃対策を行うことによって，クラウドサービスの可用性低下を緩和できる。
- エクラウドサービスプロバイダが，クラウドサービスを運用している施設に対して，CASB を利用して入退室管理を行うことによって，クラウドサービス運用環境への物理的な侵入を防止できる。
正解：イ
解説
CASB（Cloud Access Security Broker）は，クラウドサービスの利用状況を可視化し，アクセス制御やデータ保護などのセキュリティ機能を提供する仕組みです。クラウドサービスカスタマー（利用企業）側の管理者が，CASBを用いて従業員のクラウドサービス利用状況を可視化することで，会社の許可を得ずに利用しているシャドーITのクラウドサービスを特定できるという効果が代表的な利用方法です。
選択肢ごとの解説
- ア誤り。CASBは，従業員が利用しているクラウドサービス自体に対する脆弱性診断を行う機能を主目的とするものではありません。
- イ正しい。クラウドサービスカスタマーの管理者が，CASBを利用して利用状況の可視化を行うことによって，許可を得ずに利用されているクラウドサービス（シャドーIT）を特定できます。
- ウ誤り。CASBは，クラウドサービスプロバイダ側が提供するDDoS攻撃対策機能ではなく，クラウドサービス利用者側のセキュリティ対策として提供される仕組みです。
- エ誤り。CASBは，論理的なアクセス制御やデータ保護を主眼とする仕組みであり，施設への入退室管理など物理的セキュリティ対策の機能ではありません。