2025年(令和7年) 秋期 情報処理安全確保支援士試験 午前 問15

CSPM(Cloud Security Posture Management)の機能はどれか。

 ア  クラウドサービス上に構築したシステムのファイルを継続的に監視し、マルウェア感染を検知する。
 イ  クラウドサービスの設定を継続的に監視し、不適切な設定を検知する。
 ウ  クラウドサービスへのアクセスを継続的監視し、不正アクセスを遮断する。
 エ  組織のファイルサーバのデータを継続的に監視し、重要データを暗号化してクラウドサービスのストレージにバックアップを格納する。


答え イ


解説

 ア  クラウドサービス上に構築したシステムのファイルを継続的に監視し、マルウェア感染を検知するのは、セキュリティソフトです。(×)
 イ  クラウドサービスの設定を継続的に監視し、不適切な設定を検知するのは、CSPMです。(〇)
 ウ  クラウドサービスへのアクセスを継続的監視し、不正アクセスを遮断するのは、IPS(Intrusion Prevention System、侵入防御システム)です。(×)
 エ  組織のファイルサーバのデータを継続的に監視し、重要データを暗号化してクラウドサービスのストレージにバックアップを格納するのは、クラウドバックアップです。(×)


キーワード
・CSPM

キーワードの解説
  • CSPM(Cloud Security Posture Management、クラウドセキュリティ態勢管理)
    クラウド環境の設定ミスや脆弱性を継続的に監視・検出・修正するソリューションで、クラウドの設定を可視化し、セキュリティポリシーの遵守状況を確認して、リスクを未然に防ぐことです。
    多くの情報漏洩は設定ミスが原因であるため、CSPMはクラウドのセキュリティを最適化するために不可欠なものとされています。

もっと、「CSPM」について調べてみよう。

戻る 一覧へ 次へ