IPA公式正解:イ クラウドサービスの設定を継続的に監視し,不適切な設定を検知する。
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。CSPMは、クラウド環境の設定状況を継続的に監視し、セキュリティ上の不適切な設定やコンプライアンス違反を検知する仕組みです。
【詳細解説】■ 本問の核心・解法のポイント
クラウドセキュリティにおける主要なソリューションであるCSPM(Cloud Security Posture Management)の役割を正確に把握しているかを問う問題です。クラウド特有の設定ミス(S3ストレージの公開など)に対する対策として必須の概念です。
・各選択肢の徹底解説:
・ア:クラウド上のファイルを監視しマルウェア感染を検知する機能は、主にCWPP(Cloud Workload Protection Platform)やクラウド対応のアンチウイルス等の領域です。
・イ【選択肢イ★】 :クラウドサービスの設定を継続的に監視し、不適切な設定を検知する★仕組みはCSPMの説明です。
・ウ:クラウドへのアクセスを監視し不正アクセスを遮断する仕組みは、CASB(Cloud Access Security Broker)やWAF、FWなどの領域です。
・エ:ファイルサーバのデータを監視し暗号化してクラウドにバックアップする仕組みは、一般的なデータバックアップやIRMの機能です。
よって正解はイです。