CWPPとは？しーだぶりゅーぴーぴー
CWPPとは、Cloud Workload Protection Platformの略で、仮想マシン・コンテナ・サーバレス関数といった稼働中のワークロードの内側を守る仕組み。脆弱性の検出、構成の堅牢化、実行時の異常な挙動の検知、ワークロード間の通信制限を一つの基盤でまとめて扱う。台数が自動で増減する環境でも保護が抜けないよう、起動時に保護機能が自動で適用される作りを取る。
最終更新：2026-10-06
この語が出る過去問を解く →背景
仮想化とコンテナ化が進むと、守る対象が「固定されたサーバ」から「数分で生まれて消えるワークロード」に変わる。台数と寿命が読めない相手に、資産台帳を作って個別にエージェントを入れる従来のやり方は追いつかない。加えて、クラウド側の設定を見る仕組みだけでは、動いているイメージの中身の脆弱性は分からない。この二つの穴を埋めるために生まれた製品カテゴリである。
具体例
コンテナイメージをレジストリに登録した時点でスキャンし、既知の脆弱性を含むイメージは配備を止める。稼働後は、Webアプリのコンテナ内でシェルが起動した、外部の見慣れないアドレスへ接続を試みた、といった想定外の挙動を検知して遮断する。オートスケールで増えたインスタンスにも同じ保護が自動で載る。
試験での引っ掛け
CSPMと役割を混ぜないこと。CSPMが見るのはクラウド基盤側の設定不備、CWPPが見るのはワークロードの内側である。「設定は正しいが中身のライブラリが古い」「中身は堅いがストレージが公開設定になっている」はどちらも起こり得るので、片方だけでは守れない。EDRの対象が端末であるのに対し、こちらはクラウド上の実行環境が対象という違いも押さえる。
関連用語
出た過去問
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15（IPA）解説で登場
CSPM(Cloud Security Posture Management)の機能はどれか。
正解：クラウドサービスの設定を継続的に監視し,不適切な設定を検知する。
要点：CSPMはクラウドの設定ミスを継続的に検出する
CSPMは、クラウド上の設定を継続的に点検し、公開範囲の誤りや過剰な権限、暗号化やログ取得の無効化といった危険な状態を検出する仕組みである。クラウドの事故は攻撃よりも設定ミスに起因することが多いため、望ましい設定基準と実際の構成を突き合わせて逸脱を知らせる役割を担う。稼働中のワークロードを守るCWPPや、利用状況を統制するCASBとは目的が異なる。
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。