CSPM
出典: 令和7年度 秋期 応用情報技術者試験 午前 問42 (IPA)
CSPM (Cloud Security Posture Management) はどれか。
- ア クラウドサービスにおける情報漏えいなどのリスクを低減するために，設定の監視を行ったり，自動的に不備を修正したりするサービス
- イ 従業員からの情報セキュリティマネジメントシステムに関する問合せに応じ，必要な支援を行うクラウドサービス
- ウ 従業員によるインターネット上の SaaS の利用状況を可視化することによって，ポリシー違反を検出し，接続制限を行うサービス
- エ ファイアウォール，マルウェア検知などのセキュリティ機能を統合し，パッケージとして提供するクラウドサービス
正解と解説を見る
正解: ア
- ア: クラウドの設定を監視し、不備を見つけて自動で修正するのが CSPM なので正しい答えです。
- イ: ISMS に関する問合せの支援は、ヘルプデスクやコンサルティングのサービスです。
- ウ: 従業員の SaaS 利用状況を可視化してポリシー違反を検出・制限するのは CASB (Cloud Access Security Broker) です。
- エ: ファイアウォールやマルウェア検知などを統合して提供するのは UTM (統合脅威管理) の考え方です。
ポイント
- CSPM: IaaS や PaaS などのクラウドの 設定 を継続的にチェックし、誤設定 (ストレージの公開設定のミスなど) を見つけたり自動で直したりするサービスです。
- クラウドの情報漏えいは設定ミスが原因になることが多いため、その対策として使われます。
- 似た用語: CASB は従業員のクラウドサービス利用を可視化・制御する仕組み、UTM は複数のセキュリティ機能をまとめた製品です。