令和7年度 秋期 情報処理安全確保支援士 午前II 問15

各選択肢の解説

ア

クラウドサービス上に構築したシステムのファイルを継続的に監視し、マルウェア感染を検知する。

誤りです。クラウド上に構築したシステムのファイルを監視してマルウェア感染を検知するのは、ワークロードを保護するCWPP（Cloud Workload Protection Platform）やマルウェア対策製品の機能です。CSPMはワークロード内部のファイルではなく、クラウドサービスの設定状態を監視します。

イ

クラウドサービスの設定を継続的に監視し、不適切な設定を検知する。

正しいです。CSPMは、IaaSなどのクラウドサービスの設定を継続的に点検し、ストレージの公開設定やセキュリティグループの過剰な許可など、組織のポリシーやベストプラクティスに反する不適切な設定（設定ミス）を検知・可視化する仕組みです。

ウ

クラウドサービスへのアクセスを継続的に監視し、不正アクセスを遮断する。

誤りです。クラウドサービスへのアクセスを監視して不正アクセスを遮断するのは、CASB（Cloud Access Security Broker）やWAF、IPSなどの機能です。CSPMはアクセス通信を遮断する装置ではなく、クラウドのセキュリティ設定の状態（ポスチャ）を評価するものです。

エ

組織のファイルサーバのデータを継続的に監視し、重要データを暗号化してクラウドサービスのストレージにバックアップを格納する。

誤りです。ファイルサーバのデータを監視し、重要データを暗号化してクラウドストレージへバックアップするのは、バックアップサービスやDLP・暗号化製品の機能です。CSPMはデータの退避や暗号化を行わず、クラウドサービスの設定不備を検知します。