情報処理安全確保支援士 令和6年度 春期 午前II、全25問のうちの問11。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前II 問11（ふりがなを省いた）
セキュリティ対策として，
- アクラウドサービスカスタマの
管理者が， 従業員が 利用している クラウドサービスに 対して， CASB を 利用して 脆弱性診断を 行うことに よって， 脆弱性を 特定できる。 - イクラウドサービスカスタマの
管理者が， 従業員が 利用している クラウドサービスに 対して， CASB を 利用して 利用状況の 可視化を 行うことに よって， 許可を 得ずに クラウドサービスを 利用している 者を 特定できる。 - ウクラウドサービスプロバイダが，
運用している クラウドサービスに 対して， CASB を 利用して DDoS 攻撃対策を 行うことに よって， クラウドサービスの 可用性低下を 緩和できる。 - エクラウドサービスプロバイダが，
クラウドサービスを 運用している 施設に 対して， CASB を 利用して 入退室管理を 行うことに よって， クラウドサービス運用環境への 物理的な 不正アクセスを 防止できる。
答えと解説を開く
正解はイです。
CASB (Cloud Access Security Broker) は、
ほかの選択肢が違う理由
- アCASB は、
クラウドサービスその ものの 脆弱性を 調べる 診断の 道具では ありません。 利用の 状況を 見て 制御する ための物です。 - ウCASB は
使う側の 組織が 入れる 物で、 提供する 側 (プロバイダ) が 自分の サービスを DDoS 攻撃から 守る ための 物では ありません。 DDoS 攻撃への 対策は、 攻撃の 通信を ふるい 落とす専用の 仕組みで 行います。 - エCASB は
ネットワークの 上での 利用の 見張りと 制御を 行う物で、 建物への 入退室を 管理する 物理的な 対策では ありません。
仕組み
CASB の
クラウドは、