令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10
テクノロジ／セキュリティセキュリティ対策として，CASB（Cloud Access Security Broker）を利用した際の効果はどれか。
出典：令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10
- アクラウドサービスプロバイダが，運用しているクラウドサービスに対して，CASB を利用して DDoS 攻撃対策を行うことによって，クラウドサービスの可用性低下を緩和できる。
- イクラウドサービスプロバイダが，クラウドサービスを運用している施設に対して，CASB を利用して入退室管理を行うことによって，クラウドサービス運用環境への物理的な不正アクセスを防止できる。
- ウクラウドサービス利用組織の管理者が，従業員が利用しているクラウドサービスに対して，CASB を利用して脆弱性診断を行うことによって，脆弱性を特定できる。
- エクラウドサービス利用組織の管理者が，従業員が利用しているクラウドサービスに対して，CASB を利用して利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。
正解：エ
解説
CASB（Cloud Access Security Broker）は，クラウドサービス利用組織が，従業員によるクラウドサービスの利用状況を可視化・制御するための仕組みです。利用組織の管理者は CASB を用いることで，許可なく利用されているクラウドサービス（シャドー IT）を検知・特定できます。
選択肢ごとの解説
- ア誤り。CASB はクラウドサービスプロバイダ側の DDoS 対策の仕組みではなく，利用組織側からクラウド利用を可視化・制御するものです。
- イ誤り。CASB は物理的な入退室管理を行う仕組みではありません。
- ウ誤り。CASB は脆弱性診断を行う機能ではなく，クラウドサービスの利用状況の可視化や制御を主な機能とします。
- エ正しい。CASB を利用して利用状況を可視化することで，利用組織の管理者は許可を得ずにクラウドサービスを利用している者（シャドー IT）を特定できます。