令和6年度春期 情報処理安全確保支援士 午前Ⅱ 問11

午前II 問11：CASBはクラウド利用を見守る交通整理役だよ

CASBは、会社で使われているクラウドサービスを見える化して、ルールに合わない使い方を制御する仕組みだよ。たとえば、社員が会社に黙って便利なクラウドサービスを使っている“シャドーIT”を見つけたり、「このサービスはOK」「この操作はNG」といった利用ポリシーを適用したりするのに役立つんだ。

この問題で問われていること

CASBが何をするものか、特にクラウド利用状況の可視化、シャドーITの発見、利用ルールの適用といった主な使い道を理解しているかを確認しよう。

CASB

従業員が使っている SaaS を見える化し、許可外利用を検出する。

クラウド利用可視化\n-> シャドーIT検知

確認ポイント

• 脆弱性診断や DDoS 対策の専用機能ではありません。
• 物理入退室管理の仕組みでもない。
• 許可を得ずにクラウド利用している者の特定を選ぶ。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。CASBは、会社とクラウドサービスの間に立つ“見張り役”みたいなものなんだ。誰がどのクラウドを使っているか、怪しい使い方をしていないかを見るのは得意だけど、建物のひび割れを調べる専門業者のように、サービス自体の脆弱性診断をする道具ではないよ。

選択肢イ（正解）

これは正解だよ。CASBは、会社の人たちがどのクラウドサービスを使っているかを見える化できる“受付の利用記録”みたいなものなんだ。許可していないクラウドサービスを勝手に使っている人、いわゆるシャドーITを見つけるのに役立つよ。

選択肢ウ

これは間違いだよ。DDoS攻撃対策は、大量の迷惑客が店の入口に押し寄せたときに交通整理するような仕組みなんだ。CASBは主に利用者とクラウドサービスの使い方を見張るものなので、クラウドサービス提供者がDDoS攻撃を防ぐための専用対策とは役割が違うよ。

選択肢エ

これは間違いだよ。CASBはクラウド利用を見張る仕組みであって、データセンターの入口に立つ警備員ではないんだ。入退室管理のような物理的な不正アクセス対策は、カードキーや監視カメラなど施設側のセキュリティで行うものだよ。