令和4年度秋期 情報処理安全確保支援士 午前Ⅱ 問10

午前II 問10：CASBはクラウド利用の見張り役だよ

CASBは、会社の人たちがどんなクラウドサービスを使っているかを見えるようにする仕組みだよ。たとえば、学校の先生が生徒の持ち物をチェックして、許可されていない物を持っている人を見つけるようなイメージ。CASBを使うと、許可されていないクラウドサービスを使っている利用者を特定できるんだ。

この問題で問われていること

この問題では、CASBを「クラウド事業者の設備を管理する仕組み」や「脆弱性を診断するツール」と取り違えないことがポイントだよ。CASBは、クラウドサービスそのものを直す道具ではなく、組織内でのクラウド利用を見える化して、ルール違反の利用を見つけるための仕組みだと押さえよう。

CASB の典型効果

アクセスログや API 連携を通じてクラウド利用実態を把握し、シャドー IT を検出する。

クラウド利用状況可視化\n-> 未承認利用を特定

確認ポイント

• CSP 側の DDoS 対策や物理入退室管理ではありません。
• 脆弱性診断ツールそのものでもない。
• 利用状況可視化による未承認利用者特定を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。DDoS攻撃対策は、大量の人が一気に店の入口へ押し寄せて営業を邪魔するのを防ぐような対策だよ。CASBは利用者とクラウドの間で使い方を監視・制御する道具であって、クラウドサービス提供者がサービス全体への大量攻撃を受け止める防波堤ではないんだ。DDoS対策には専用の防御サービスやネットワーク側の仕組みを使うよ。

選択肢イ

これは不正解だよ。CASBは、クラウドサービスと利用者の間に立つ“見張り役の窓口”みたいなものなんだ。誰がどのクラウドを使っているか、危ない操作がないかを見るのが得意で、データセンターの建物に誰が入ったかを管理する“受付係”ではないよ。だから、施設の入退室管理による物理的な不正アクセス防止はCASBの役割ではないんだ。

選択肢ウ

これは不正解だよ。CASBは、従業員がどんなクラウドサービスを使っているかを見たり、利用ルールを守らせたりする道具だよ。たとえるなら、会社の出入口で持ち物や行き先を確認する係みたいなもの。クラウドサービス自体に穴がないか調べる“建物の耐震診断”のような脆弱性診断をする道具ではないんだ。

選択肢エ（正解）

これは正解だよ。CASBは、従業員がどのクラウドサービスを使っているかを見える化できるんだ。たとえば、会社の許可なく勝手に別の宅配ロッカーを使っている人を、利用記録から見つけるイメージだよ。だから、許可されていないクラウドサービス、いわゆるシャドーITの利用者を特定する用途に合っているんだ。