2022年 秋期 情報処理安全確保支援士試験 午前 問10

セキュリティ対策として、CASB(Cloud Access Security Broker)を利用した際の効果はどれか。

　ア 　クラウドサービスプロバイダが、運用しているクラウドサービスに対して、CASBを利用してDDoS攻撃対策を行うことによって、クラウドサービスの可用性低下を緩和できる。
　イ 　クラウドサービスプロバイダが、クラウドサービスを運用している施設に対して、CASBを利用して入室管理を行うことによって、クラウドサービス運用環境への物理的な不正アクセスを防止できる。
　ウ 　クラウドサービス利用組織の管理者が、従業員が利用しているクラウドサービスに対して、CASBを利用して脆(ぜい)弱性診断を行うことによって、脆弱性を特定できる。
　エ 　クラウドサービス利用組織の管理者が、従業員が利用者が利用しているクラウドサービスに対して、CASBを利用して利用状況を可視化することによって、許可を得ずにクラウドサービスを利用している者を特定できる。

答え　エ

【解説】
CASBは、クラウドサービス利用者とクラウドアプリケーション(サーバ)の間に配置し、すべてのアクティビティを監視することができるので、CASBを設置したクラウドサービス利用組織の管理者が、従業員が利用者が利用しているクラウドサービスに対して、CASBを利用して利用状況を可視化することによって、許可を得ずにクラウドサービスを利用している者を特定できます。(エ)

【キーワード】
・CASB

【キーワードの解説】

戻る 一覧へ 次へ