令和4年度 秋期 情報処理安全確保支援士試験 午前II 問10
テクノロジセキュリティ管理クラウド・仮想化ISMS・方針・人的/物理的対策クラウドサービスの利用・統制
セキュリティ対策として, CASB (Cloud Access Security Broker) を利用した際の効果はどれか。
解答・解説
正解: エ. クラウドサービス利用組織の管理者が, 従業員が利用しているクラウドサービスに対して, CASB を利用して利用状況の可視化を行うことによって, 許可を得ずにクラウドサービスを利用している者を特定できる。
CASB (Cloud Access Security Broker) は、組織の従業員が利用するクラウドサービスの利用状況を 可視化 し、一元的に セキュリティポリシーを適用・制御 するためのソリューションです。
特に、組織の許可を得ずに従業員が勝手に利用しているクラウドサービス（シャドーIT）を発見・特定するのに効果的です。したがって正解は エ となります。
各選択肢の解説
ア: 誤り。DDoS攻撃対策を行うのは、主に WAF (Web Application Firewall) や DDoS対策サービス です。CASBの主な目的ではありません。
イ: 誤り。物理的な不正アクセスを防止するのは、施設の 入退室管理システム や物理的なセキュリティ対策です。CASBはクラウドサービスに対する論理的なアクセスを管理するものです。
ウ: 誤り。脆弱性診断を行うのは、脆弱性スキャナ や ペネトレーションテスト などのツール・サービスです。CASBはクラウドサービスの利用状況を管理・制御するものであり、脆弱性そのものを診断するものではありません。
エ: 正解。CASBを利用することでクラウドサービスの利用状況を可視化し、許可を得ずにクラウドサービスを利用している者（シャドーIT）を特定できます。