2022年 秋期 情報処理安全確保支援士試験 午前 問10

セキュリティ対策として、CASB(Cloud Access Security Broker)を利用した際の効果はどれか。

　ア 　クラウドサービスプロバイダが、運用しているクラウドサービスに対して、CASBを利用してDDoS攻撃対策を行うことによって、クラウドサービスの可用性低下を緩和できる。
　イ 　クラウドサービスプロバイダが、クラウドサービスを運用している施設に対して、CASBを利用して入室管理を行うことによって、クラウドサービス運用環境への物理的な不正アクセスを防止できる。
　ウ 　クラウドサービス利用組織の管理者が、従業員が利用しているクラウドサービスに対して、CASBを利用して脆(ぜい)弱性診断を行うことによって、脆弱性を特定できる。
　エ 　クラウドサービス利用組織の管理者が、従業員が利用者が利用しているクラウドサービスに対して、CASBを利用して利用状況を可視化することによって、許可を得ずにクラウドサービスを利用している者を特定できる。

答え　エ

【解説】
CASBは、クラウドサービス利用者とクラウドアプリケーション(サーバ)の間に配置し、すべてのアクティビティを監視することができるので、CASBを設置したクラウドサービス利用組織の管理者が、従業員が利用者が利用しているクラウドサービスに対して、CASBを利用して利用状況を可視化することによって、許可を得ずにクラウドサービスを利用している者を特定できます。(エ)

【キーワード】
・CASB

【キーワードの解説】
  • CASB(Cloud Access Security Broker)
    クラウドサービス利用者とクラウドアプリケーション(サーバ)の間に位置し、すべてのアクティビティを監視してセキュリティポリシーを適用するオンプレミスまたはクラウドベースのソフトウェアです。
    CASBは、利用状況の把握、定めたセキュリティポリシーに応じたアクセス管理、暗号化などのデータ保護、そして、不正な通信などを検知した際にはクラウドサービスへのアクセスを遮断するなどして、安全なクラウドサービスの利用を担保します。

もっと、「CASB」について調べてみよう。

戻る 一覧へ 次へ