令和7年度秋期 応用情報技術者試験 午前 問42

正解：ア

AI解説

CSPM(Cloud Security Posture Management)は、クラウドサービスの設定(コンフィギュレーション)を継続的に監視し、誤設定や不備を検出・自動修正することで、情報漏えいなどのリスクを低減するサービス・仕組みである。クラウドの「設定管理」に着目したセキュリティ対策である点が核心となる。 ア: 正しい。クラウドサービスの設定を監視し、不備を自動的に修正するなどしてリスクを低減する仕組みがCSPMである。 イ: 従業員からのISMS関連の問合せに応じる支援サービスの説明であり、クラウド設定の監視・是正を行うCSPMとは異なる。 ウ: 従業員のSaaS利用状況を可視化しポリシー違反時に接続制限を行うのはCASB(Cloud Access Security Broker)の説明であり、CSPMとは目的・機能が異なる。 エ: ファイアウォールやマルウェア検知などの機能を統合したパッケージはUTM(統合脅威管理)に近い説明であり、クラウド設定管理を行うCSPMとは異なる。 💡 クラウド関連のセキュリティ用語は対象で区別する。『クラウドの設定監視→CSPM』『クラウドサービス利用の可視化と制御→CASB』『ワークロード保護→CWPP』とセットで覚えるとよい。