ゆめさくエンジニア研究所女性向けエンジニアスクール女性向けエンジニアスクール
ログイン

問42 CSPM とは

応用情報​技術者試験 令和7年度 秋期 午前、全80問のうちの問42。

出典：令和7年度 秋期 応用情報技術者試験 午前 問42

CSPM (Cloud Security Posture Management) はどれか。

  1. アクラウドサービスにおける情報漏えいなどのリスクを低減するために，設定の監視を行ったり，自動的に不備を修正したりするサービス
  2. イ従業員からの情報セキュリティ​マネジメントシステムに関する問合せに応じ，必要な支援を行うクラウドサービス
  3. ウ従業員によるインターネット上の SaaS の利用状況を可視化することによって，ポリシー違反を検出し，接続制限を行うサービス
  4. エファイアウォール，マルウェア検知などのセキュリティ機能を統合し，パッケージとして提供するクラウドサービス
答えと解説を開く

正解はアです。

クラウドでの情報漏えいの多くは、攻撃の高度さよりも、保存場所を誰でも読める設定にしてしまった、などの設定のミスから起きます。CSPM は、クラウドの設定を決まりと照らし合わせて見張り続け、危ない設定を見つけて知らせたり、自動で直したりするサービスです。この説明に合うのはアです。

ほかの選択肢が違う理由

  • イ問合せに応じて支援するのは、相談の窓口 (ヘルプデスク) のサービスです。設定を見張る CSPM とは違います。
  • ウ従業員の SaaS の使い方を見える化して制限するのは、CASB の説明です。
  • エファイアウォールなどの機能をまとめて提供するのは、UTM (統合脅威管理) の考え方をクラウドで提供する物です。

仕組み

クラウドでは、事業者が守る部分と利用者が守る部分が分かれています (責任共有モデル)。設定は利用者の責任なので、自分たちで見張る仕組みが要ります。

設定の項目は数が多く、人の目だけでは見落としが出ます。CSPM は、それを機械で毎日のように確かめ続けるための道具です。

この問に出る言葉