令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
テクノロジ／セキュリティCSPM（Cloud Security Posture Management）の機能はどれか。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
- アクラウドサービス上に構築したシステムのファイルを継続的に監視し，マルウェア感染を検知する。
- イクラウドサービスの設定を継続的に監視し，不適切な設定を検知する。
- ウクラウドサービスへのアクセスを継続的に監視し，不正アクセスを遮断する。
- エ組織のファイルサーバのデータを継続的に監視し，重要データを暗号化してクラウドサービスのストレージにバックアップを格納する。
正解：イ
解説
CSPM（Cloud Security Posture Management）は，クラウドサービス上で稼働するリソースの設定情報を継続的に監視し，セキュリティのベストプラクティスや法規制などの基準と照合して，誤設定（アクセス制御の不備や暗号化の未設定など）を自動的に検知する仕組みです。設定不備に起因するインシデントを未然に防止することを目的としています。
選択肢ごとの解説
- ア誤り。ファイルの継続的な監視によるマルウェア感染の検知は，EDR やアンチマルウェア製品などの機能です。
- イ正しい。CSPM は，クラウドサービスの設定内容を継続的に監視し，不適切な（セキュリティ上望ましくない）設定を検知する機能です。
- ウ誤り。アクセスの継続的な監視と不正アクセスの遮断は，CASB や WAF などのアクセス制御・防御系の機能です。
- エ誤り。重要データの暗号化とバックアップ格納は，バックアップソリューションやデータ保護ツールの機能です。