令和3年度春期 情報処理安全確保支援士 午前Ⅱ 問11

午前II 問11：CASBはクラウド利用の見張り役だよ

CASBは、会社の人たちがどんなクラウドサービスを使っているのかを見えるようにしてくれる仕組みだよ。たとえるなら、社内から外のクラウドへ出ていく利用状況をチェックする“受付係”や“見張り役”みたいなもの。これによって、会社が許可していないクラウドサービスをこっそり使っている状態、つまりシャドーITを見つけやすくなるんだ。

この問題で問われていること

この問題では、CASBがクラウドサービス提供側、つまりCSPのサーバや設備を守るためのものではなく、利用する会社側がクラウド利用を管理・統制するためのものだと分かっているかがポイントだよ。

CASB の効果

利用者のアクセス先クラウドサービスを見える化し、ポリシ違反や未承認利用を検知するのが CASB の典型的な価値です。

クラウド利用状況を可視化\n-> シャドー IT を特定

確認ポイント

• クラウド事業者の DDoS 対策そのものではありません。
• 施設への物理入退室管理でもない。
• クラウド利用状況可視化による未承認利用特定を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

不正解だよ。DDoS対策は、お店の入口に人が殺到して本当のお客さんが入れなくなるのを警備員がさばくような対策。クラウドサービス提供側の可用性対策であって、CASBを使った利用状況の可視化とは別物だよ。

選択肢イ

不正解だよ。入退室管理は、データセンターの部屋に勝手に入られないよう鍵や受付で守るイメージ。物理的な守りの話で、CASBのように社内のクラウド利用を見張る仕組みの効果ではないよ。

選択肢ウ

不正解だよ。脆弱性診断は、建物の壁や窓に壊れやすい所がないか点検するようなもの。大事な対策だけど、CASBの主な役割である「誰がどのクラウドサービスを使っているかを見る」話とはズレているよ。

選択肢エ（正解）

正解だよ。CASBは、会社の人たちがどのクラウドサービスを使っているかを見える化する見張り台のようなもの。こっそり私物のサービスを使っている、いわゆるシャドーITも見つけやすくなるんだ。