IPA公式正解:エ クラウドサービス利用組織の管理者が,従業員が利用しているクラウドサービスに対して,CASBを利用して利用状況の可視化を行うことによって,許可を得すにクラウドサービスを利用している者を特定できる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【エ】です。CASBは、従業員が利用するクラウドサービスの利用状況を可視化・制御し、シャドーIT(許可されていないクラウドサービスの利用)などを検知・特定するために利用されます。
【詳細解説】■ 本問の核心・解法のポイント
CASB(Cloud Access Security Broker)の主要な機能(可視化、データセキュリティ、コンプライアンス、脅威防護の4大柱)を理解しているかが問われます。
・各選択肢の徹底解説:
・ア:DDoS攻撃対策は、主にWAFやCDN、クラウドプロバイダ自身のネットワークインフラで行うものであり、CASBの主たる目的ではありません。
・イ:物理的な入退室管理を行うのは、データセンター等の物理セキュリティ対策(入退室管理システムや監視カメラなど)であり、CASBはクラウド利用の可視化・制御を行うソフトウェア/ゲートウェイです。
・ウ:クラウドサービスの脆弱性診断を行うのはCSP(クラウドサービスプロバイダ)や専用の脆弱性診断ツールであり、組織がCASBで行うものではありません。
・エ【選択肢エ★】 :CASBの主要機能の一つである「可視化(Visibility)」に関する記述です。従業員が利用しているすべてのクラウドサービスを検出し、許可されていない(シャドーITの)サービスを利用している者を特定・制御できます。
よって正解はエです。