CASBとは？きゃすびー
CASBとは、利用者とクラウドサービスの間に置き、どのクラウドが誰にどう使われているかを可視化したうえで、アクセス制御・データ保護・法令準拠の確認をまとめて効かせる仕組み。承認を経ていない利用（シャドーIT）の洗い出しに用いられ、複数のクラウドを横断して統制を効かせる一点として機能する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
業務のクラウド移行が進むと、統制を効かせる場所が社内の機器から社外の各サービスへ散る。サービスごとに設定を見て回るのは現実的でなく、横断して見られる位置が要る。その位置を通信の経路上に置いたのがこの仕組みである。監査では、複数クラウドの利用実態を示す証拠をどこから入手するかという問いに直結する。
具体例
監査人は Microsoft Defender for Cloud Apps などが出す利用状況の一覧を入手し、規程で許可されたサービスと実際に通信のあったサービスを突き合わせる。差分に当たる未承認のサービスについて、停止か事後承認かの処理記録と、機微情報の保存が無かったことまで確かめる。
試験での引っ掛け
端末に入れる資産管理ツールでも、クラウド事業者が備える設定機能でもない。「間に立つ管理点」であることが定義。DLPやプロキシは実現の手段にすぎない。ネットワークとセキュリティを統合するSASEとは層が違う点も分けて覚える。
関連用語
出た過去問
出典：令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問20（IPA）
セキュリティ対策としてのCASBの利用方法とその効果はどれか。
正解：クラウドサービスカスタマーの管理者が、従業員が利用しているクラウドサービスに対して、CASBを利用して利用状況の可視化を行うことによって、クラウドサービスを許可を得ずに利用している者を特定できる。
要点：CASBは利用者側でクラウド利用を可視化しシャドーITを特定する
CASBは、クラウドサービスの利用者側の組織と各種クラウドサービスの間に位置し、通信やAPI連携を通じて利用実態を把握・制御する仕組みである。中核となるのが可視化機能で、誰がどのクラウドを使っているかを洗い出せるため、情報システム部門の許可なく業務利用されているサービス、いわゆるシャドーITを特定できる。可視化のほか、ポリシー準拠の確認やデータ保護、脅威防御も担うが、いずれも利用者側の統制を目的とした機能である点を押さえたい。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。