令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11
テクノロジ／セキュリティセキュリティ対策として，CASB（Cloud Access Security Broker）を利用した際の効果はどれか。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11
- アクラウドサービスプロバイダが，運用しているクラウドサービスに対して DDoS 攻撃対策を行うことによって，クラウドサービスの可用性低下を緩和できる。
- イクラウドサービスプロバイダが，クラウドサービスを運用している施設に対して入退室管理を行うことによって，クラウドサービス運用環境への物理的な不正アクセスを防止できる。
- ウクラウドサービス利用組織の管理者が，組織で利用しているクラウドサービスに対して脆弱性診断を行うことによって，脆弱性を特定できる。
- エクラウドサービス利用組織の管理者が，組織の利用者が利用している全てのクラウドサービスの利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。
正解：エ
解説
CASB（Cloud Access Security Broker）は，組織の利用者とクラウドサービスとの間に立ち，クラウドサービスの利用状況を可視化・制御するためのソリューションです。組織の管理者が把握していないまま利用者が個別に契約・利用しているクラウドサービス（シャドー IT）を検知し，許可を得ずに利用しているクラウドサービスや利用者を特定できる点が代表的な効果です。
選択肢ごとの解説
- ア誤り。クラウドサービスプロバイダが自身の DDoS 攻撃対策を行うことは，プロバイダ側の可用性対策であり，CASB を利用した効果ではありません。
- イ誤り。クラウドサービスプロバイダが施設の入退室管理を行うことは，プロバイダ側の物理セキュリティ対策であり，CASB を利用した効果ではありません。
- ウ誤り。組織の管理者が自ら脆弱性診断を行うことは，CASB の機能によって直接得られる効果ではありません。
- エ正しい。組織内で利用されている全てのクラウドサービスの利用状況を可視化し，許可を得ずに利用している者（シャドー IT）を特定できることが，CASB を利用した代表的な効果です。