令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11
テクノロジ／セキュリティセキュリティ対策として，CASB を利用した際の効果はどれか。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11
- アクラウドサービスカスタマの管理者が，従業員が利用しているクラウドサービスに対して，CASB を利用して脆弱性診断を行うことによって，脆弱性を特定できる。
- イクラウドサービスカスタマの管理者が，従業員が利用しているクラウドサービスに対して，CASB を利用して利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。
- ウクラウドサービスプロバイダが，運用しているクラウドサービスに対して，CASB を利用して DDoS 攻撃対策を行うことによって，クラウドサービスの可用性低下を緩和できる。
- エクラウドサービスプロバイダが，クラウドサービスを運用している施設に対して，CASB を利用して入退室管理を行うことによって，クラウドサービス運用環境への物理的な不正アクセスを防止できる。
正解：イ
解説
CASB（Cloud Access Security Broker）は，クラウドサービス利用者（クラウドサービスカスタマ）と各種クラウドサービスとの間に介在し，クラウドサービスの利用状況を可視化・制御するソリューションです。従業員が組織の許可を得ずに利用しているクラウドサービス（シャドー IT）を可視化によって特定できることが，代表的な効果の一つです。
選択肢ごとの解説
- ア誤り。CASB は主にクラウドサービスの利用状況の可視化・制御を行うものであり，クラウドサービス自体への脆弱性診断を行う機能ではありません。
- イ正しい。CASB を利用してクラウドサービスの利用状況を可視化することによって，許可を得ずにクラウドサービスを利用している者（シャドー IT）を特定できます。
- ウ誤り。CASB はクラウドサービスカスタマ側で利用されるものであり，クラウドサービスプロバイダが自らのサービスに対して DDoS 攻撃対策を行うためのものではありません。
- エ誤り。CASB は施設の入退室管理を行う仕組みではなく，クラウドサービスの利用制御を行うものです。