令和7年度 秋期 応用情報技術者試験 午前 問42
テクノロジセキュリティ技術ネットワーク防御・セキュリティ製品
CSPM (Cloud Security Posture Management) はどれか。
解答・解説
正解: ア. クラウドサービスにおける情報漏えいなどのリスクを低減するために，設定の監視を行ったり，自動的に不備を修正したりするサービス
CSPM (Cloud Security Posture Management) は、クラウド環境における設定ミスやコンプライアンス違反を継続的に監視・評価し、情報漏えいなどのセキュリティリスクを低減するソリューションです。
クラウドサービスの普及に伴い、利用者の設定不備を突かれたインシデントが増加しているため、その対策として重要視されています。したがって、設定の監視や自動的な不備の修正を行う「ア」が正解です。
各選択肢の解説
ア (正解): CSPMの説明です。クラウド環境の構成や設定を継続的に監視し、セキュリティリスクやコンプライアンス違反を検知・修正します。
イ: 情報セキュリティマネジメントの運用支援サービスや、ヘルプデスク、MSS (Managed Security Service) などの説明であり、CSPMではありません。
ウ: CASB (Cloud Access Security Broker) の説明です。従業員のクラウドサービス (SaaSなど) 利用状況を可視化・制御し、シャドーIT対策などに用いられます。
エ: SECaaS (Security as a Service) や クラウド型UTM (統合脅威管理) の説明です。ファイアウォールやマルウェア検知など、複数のセキュリティ機能を統合してクラウド上で提供します。