CSPMとは？しーえすぴーえむ
CSPMとは、クラウド環境の設定を継続的に点検し、公開範囲の誤設定、暗号化の未適用、過剰な権限付与といった構成上の不備を検出・是正する仕組み。クラウドの事故原因の多くが利用者側の設定ミスであることに対応する。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
検証時のまま公開設定で残っていた本番のオブジェクトストレージをCSPMが検出し、24時間以内に非公開へ是正した。以後は「バケットの全体公開」「管理者権限の常時付与」を重大違反として自動検出し、担当者へ即通知する運用に組み込んだ。
試験での引っ掛け
責任共有モデルの利用者側の設定を点検する仕組みで、クラウド事業者が管理するインフラの脆弱性は対象外。また仮想マシンやコンテナ内部のマルウェア・脆弱性を見るのはCWPP、利用者のクラウド利用状況を見るのはCASBで、いずれもCSPMとは守備範囲が違う。
関連用語
出た過去問
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15（IPA）
CSPM(Cloud Security Posture Management)の機能はどれか。
正解：クラウドサービスの設定を継続的に監視し,不適切な設定を検知する。
要点：CSPMはクラウドの設定ミスを継続的に検出する
CSPMは、クラウド上の設定を継続的に点検し、公開範囲の誤りや過剰な権限、暗号化やログ取得の無効化といった危険な状態を検出する仕組みである。クラウドの事故は攻撃よりも設定ミスに起因することが多いため、望ましい設定基準と実際の構成を突き合わせて逸脱を知らせる役割を担う。稼働中のワークロードを守るCWPPや、利用状況を統制するCASBとは目的が異なる。
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。