IPA公式正解：イ クラウドサービスカスタマーの管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して利用状況の可視化を行うことによって，クラウドサービスを許可を得ずに利用している者を特定できる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。CASB（Cloud Access Security Broker）は、クラウドサービスの利用企業（カスタマー）と複数のクラウドサービスの間に位置し、クラウド利用状況の可視化、データセキュリティ、コンプライアンス、脅威防御などの一元的なセキュリティポリシーを適用するソリューションです。シャドーITの可視化・検知などに有効です。
【詳細解説】■ 本問の核心・解法のポイント
CASB（Cloud Access Security Broker）は、ガートナー社が提唱した概念であり、企業が利用するクラウドサービス全体の利用状況を可視化し、一元的なセキュリティポリシーを適用するサービス・ツールです。「可視化」「コンプライアンス」「データセキュリティ」「脅威防御」の4つの柱からなり、従業員のシャドーIT（許可のないクラウド利用）対策として極めて重要です。
・各選択肢の徹底解説：
・ア：CASBはクラウド利用のセキュリティを制御するものであり、クラウドサービスの脆弱性診断（脆弱性スキャンツール等）を行うものではありません。
・イ【選択肢イ★】：CASBの代表的な利用方法と効果です。従業員のクラウドサービス利用状況を可視化・分析することで、会社が許可していないクラウド利用（シャドーIT）を特定できます。
・ウ：DDoS攻撃対策はWAFやDDoS防御専用サービス、CDN等の役割であり、CASBの主目的ではありません。またCASBはクラウドサービスプロバイダ側ではなく主に利用者側（カスタマー）が導入・運用します。
・エ：施設の入退室管理や物理的侵入防止は物理セキュリティ設備の役割であり、CASBとは無関係です。
よって正解はイです。
