問15 CSPM の機能

情報処理安全確保支援士令和7年度秋期午前II、全25問のうちの問15。

CSPM（Cloud Security Posture Management）の機能はどれか。

答えと解説を開く

正解はイです。

Posture は「姿勢、構え」という意味です。CSPM は、クラウドの設定がよい構えになっているかを続けて確かめます。保存場所が外に公開されていないか、権限が広すぎないか、記録が止まっていないかなどを決まりと照らし、外れた設定を知らせます。イが当たります。

ほかの選択肢が違う理由

クラウドの事故の多くは、高度な攻撃ではなく設定の誤りから起きています。保存場所を公開にしたまま、試しに開けた許可を閉じ忘れた、という型です。

クラウドの設定は画面からいつでも変えられるので、作った日に正しくても、翌日には崩れているかもしれません。だから一度の点検ではなく、続けて見張ることに意味があります。