令和6年度 春期 情報処理安全確保支援士 午前II 問11

各選択肢の解説

ア

クラウドサービスカスタマの管理者が、従業員が利用しているクラウドサービスに対して、CASB を利用して脆弱性診断を行うことによって、脆弱性を特定できる。

誤りです。クラウドサービスの脆弱性を特定する脆弱性診断は、脆弱性スキャナやペネトレーションテストで行います。CASBは利用者とクラウドサービスの間でアクセスを可視化・制御する仕組みで、サービス自体に診断をかけて脆弱性を特定する機能ではありません。

イ

クラウドサービスカスタマの管理者が、従業員が利用しているクラウドサービスに対して、CASB を利用して利用状況の可視化を行うことによって、許可を得ずにクラウドサービスを利用している者を特定できる。

正しいです。CASBは、クラウドサービスカスタマとクラウドサービスの間に位置し、従業員がどのクラウドサービスをどう使っているかをログやプロキシで可視化します。これにより、許可を得ずにクラウドサービスを利用している者（シャドーIT）を特定し、利用の制御やデータ保護につなげられます。

ウ

クラウドサービスプロバイダが,運用しているクラウドサービスに対して、CASB を利用して DDoS 攻撃対策を行うことによって、クラウドサービスの可用性低下を緩和できる。

誤りです。CASBは、クラウドサービスを利用するカスタマ側が、自社従業員の利用を管理するためのものです。プロバイダが運用するサービスをDDoS攻撃から守るには、DDoS緩和サービスやCDN、トラフィックのスクラビングなどを使います。

エ

クラウドサービスプロバイダが、クラウドサービスを運用している施設に対して、CASB を利用して入退室管理を行うことによって、クラウドサービス運用環境への物理的な不正アクセスを防止できる。

誤りです。データセンタなど施設への入退室管理は、ICカードや生体認証によるゲート、監視カメラなどの物理的セキュリティ対策です。CASBはクラウド利用の論理的な可視化・制御を行うソフトウェア的な仕組みで、物理的な不正アクセスを防ぐものではありません。