IPA公式正解：イ クラウドサービスカスタマの管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。CASB（Cloud Access Security Broker）は、企業ユーザーとクラウドサービスの間に位置し、利用状況の可視化や制御を行うことで、シャドーITなどのセキュリティリスクを軽減します。
【詳細解説】■ 本問の核心・解法のポイント
シャドーIT（情報システム部門の許可を得ずに従業員が勝手に利用するクラウドサービス）の把握と統制は、近年の企業の大きな課題です。CASBは、これらを「可視化（Visibility）」「コンプライアンス（Compliance）」「データセキュリティ（Data Security）」「脅威防護（Threat Protection）」の4つの柱で管理するソリューションです。
・各選択肢の徹底解説：
・ア：クラウドサービスの脆弱性診断はCASBの主たる目的ではなく、主にクラウドサービスプロバイダ（CSP）の責務または専用の脆弱性診断ツール領域です。
・イ【選択肢イ★】 ：クラウドサービスカスタマの管理者が、従業員が利用しているクラウドサービスに対して、CASBを利用して利用状況の可視化を行うことによって、許可を得ずにクラウドサービスを利用している者（シャドーIT利用者）を特定できる。これがCASBの主要な導入効果の一つです。
・ウ：DDoS攻撃対策は、CDNやWAF、クラウド基盤側のネットワーク防御機能の役割です。
・エ：物理的な入退室管理は、データセンターなどの物理セキュリティ管理の領域であり、CASB（ソフトウェア/クラウドサービス）の機能ではありません。
よって正解はイです。
