令和7年度秋期 情報処理安全確保支援士 午前Ⅱ 問15

AWS などの「クラウドの設定ミス（公開設定など）」を自動で見張るツール

CSPM（クラウド・セキュリティ・ポスチャ・マネジメント）は、クラウドサービスの設定不備（例：社外秘データが保存されたバケットが誰でも見れる公開状態になっている）を自動で監視して見つけ出す仕組みだよ。

この問題で問われていること

サーバー内のウイルス対策（CWPP）や、クラウド利用の可視化（CASB）とは区別して、「クラウドの設定（Configuration）を監視する」という役割を覚えよう。

クラウド向け主要カテゴリ

CSPM は設定監査と逸脱検知、CWPP はワークロード保護、CASB はクラウド利用の可視化や制御という違いがある。

CSPM -> 設定不備の検知
CWPP -> サーバ/コンテナ保護
CASB -> 利用制御と可視化

確認ポイント

• 対象がファイルそのものか、設定値か、アクセス経路かを切り分ける。
• マルウェア検知やバックアップは CSPM の中心機能ではありません。
• “クラウドサービスの設定” を直接見る記述を探す。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。CSPMは、家の中の荷物にウイルスが付いていないかを調べる係ではなく、玄関の鍵や窓の閉め忘れを点検する係に近いんだ。ファイルを監視してマルウェア感染を見つけるのは、CSPMの中心機能ではなく、マルウェア対策やワークロード保護の領域だよ。

選択肢イ（正解）

これは正解だよ。CSPMは、クラウドの設定を見回って『この倉庫、外から丸見えになってない？』『この合鍵、渡しすぎじゃない？』とチェックする仕組みなんだ。つまり、クラウドサービスの設定を継続的に監視して、不適切な設定を検知する、という説明がぴったりだよ。

選択肢ウ

これは不正解だよ。アクセスを監視して不正アクセスを遮断するのは、入口の警備員が怪しい人を止めるイメージだね。CSPMはその場で侵入者を止める係というより、そもそも入口の鍵や権限設定が危なくないかを点検する係なんだ。

選択肢エ

これは不正解だよ。重要データを暗号化してバックアップするのは、金庫の中身を別の安全な倉庫にコピーしておくような話だね。CSPMが見るのはバックアップ作業そのものではなく、クラウドの設定が危なくないかという“家の戸締まりチェック”なんだ。