システム監査技術者 2025年 午前2 問20
問題文
セキュリティ対策としてのCASBの利用方法とその効果はどれか。
選択肢
ア：クラウドサービスカスタマーの管理者が、従業員が利用しているクラウドサービスに対して、CASBを利用して脆弱性診断を行うことによって、脆弱性を特定できる。
イ：クラウドサービスカスタマーの管理者が、従業員が利用しているクラウドサービスに対して、CASBを利用して利用状況の可視化を行うことによって、クラウドサービスを許可を得ずに利用している者を特定できる。（正解）
ウ：クラウドサービスプロバイダが、運用しているクラウドサービスに対して、CASBを利用してDDoS攻撃対策を行うことによって、クラウドサービスの可用性低下を緩和できる。
エ：クラウドサービスプロバイダが、クラウドサービスを運用している施設に対して、CASBを利用して入退室管理を行うことによって、クラウドサービス運用環境への物理的な侵入を防止できる。
🔒 解説は解答すると表示されます
CASBによるクラウド利用可視化【午前2解説】
正解の理由
CASB（Cloud Access Security Broker）は、クラウドサービスの利用状況を可視化し、組織のセキュリティポリシーに沿った利用を支援する仕組みです。
従業員がどのクラウドサービスを使っているかを把握できるため、会社の許可を得ずに利用されているサービス、いわゆる「シャドーIT」の特定に役立ちます。したがって、利用状況を可視化して未許可のクラウドサービス利用者を特定するイが適切です。
解法ステップ
- CASBが扱う対象を確認します。CASBは、クラウドサービスの利用と組織の間に立ち、利用状況の把握やセキュリティ制御を支援します。
- 「クラウドサービスを誰が利用しているかを可視化する」という内容は、CASBの代表的な機能に合致します。
- 脆弱性診断、DDoS攻撃対策、施設の入退室管理は、CASBの主な役割ではありません。よってイを選びます。
選択肢別の誤答解説
- ア：CASBはクラウドサービスの利用状況やデータの扱いを監視・制御する仕組みです。クラウドサービス自体の脆弱性を診断することが主な役割ではありません。
- イ：利用状況を可視化して、未許可のクラウドサービス利用を把握できます。CASBの代表的な利用方法です。
- ウ：DDoS攻撃への対策は、ネットワーク機器やDDoS対策サービスなどで行います。CASBの主な目的ではありません。
- エ：入退室管理は、施設やデータセンターに対する物理的セキュリティ対策です。クラウド利用を監視・制御するCASBとは対象が異なります。
よくある誤解
- クラウドに関するセキュリティ機能なら、すべてCASBの役割だと思う
CASBはクラウドサービスの利用を可視化・制御する仕組みです。脆弱性診断やDDoS対策、施設の物理管理とは区別します。 - CASBはクラウドサービスプロバイダが使うものだと思う
CASBは、主にクラウドサービスを利用する組織が、従業員による利用状況を把握・管理するために活用します。 - 利用状況の可視化だけでは対策にならないと思う
利用状況を把握することで、未許可サービスの特定や、利用ルールの策定・適用につなげられます。
補足コラム
CASBの機能は、一般に「可視化」「コンプライアンス」「データセキュリティ」「脅威防御」の観点で整理できます。例えば、未許可サービスの利用を見つけるだけでなく、機密データの共有を制限したり、危険な利用を検知したりすることにも活用されます。
FAQ
Q. シャドーITとは何ですか？
A. 組織の管理者が把握・承認していない状態で、従業員が業務に利用するITサービスや機器のことです。未承認のクラウドサービスも含まれます。
A. 組織の管理者が把握・承認していない状態で、従業員が業務に利用するITサービスや機器のことです。未承認のクラウドサービスも含まれます。
Q. CASBはクラウドサービスそのものの脆弱性を検査しますか？
A. それはCASBの中心的な役割ではありません。CASBの主な役割は、組織からクラウドサービスへのアクセスや利用状況を可視化し、制御することです。
A. それはCASBの中心的な役割ではありません。CASBの主な役割は、組織からクラウドサービスへのアクセスや利用状況を可視化し、制御することです。
関連キーワード: CASB、シャドーIT、クラウドサービス、利用状況の可視化、アクセス制御
\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！