CSPM（Cloud Security Posture Management）はどれか。

選択肢

• アクラウドサービスにおける情報漏えいなどのリスクを低減するために、設定の監視を行ったり、自動的に不備を修正したりするサービス
• イ従業員からの情報セキュリティマネジメントシステムに関する問合せに応じ、必要な支援を行うクラウドサービス
• ウ従業員によるインターネット上のSaaSの利用状況を可視化することによって、ポリシー違反を検出し、接続制限を行うサービス
• エファイアウォール、マルウェア検知などのセキュリティ機能を統合し、パッケージとして提供するクラウドサービス

正解と解説

正解：ア クラウドサービスにおける情報漏えいなどのリスクを低減するために、設定の監視を行ったり、自動的に不備を修正したりするサービス

CSPMは、クラウドサービスの設定状況を継続的に監視し、公開範囲の誤りや権限の過剰付与といった設定不備（ミスコンフィグレーション）を検出して、警告や自動修正を行う仕組みである。クラウドでの情報漏えいの多くが設定ミスに起因することから重視されている。

選択肢ごとの解説

• ア正解。クラウドの設定を監視し、不備の検出や自動修正を行うサービス。
• イISMSに関する問合せ対応はCSPMの機能ではない。
• ウSaaSの利用状況を可視化し制御するのはCASBの説明。
• エ各種セキュリティ機能を統合して提供するのはUTMやSASE（通信とセキュリティをクラウドで一体提供）に近い説明。

この問題に出た用語

• ファイアウォール（ステートフルインスペクション）
• UTM

同じ分野の他の問題

• 電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証するこ…2025年度 秋期 午前 問45
• デジタルフォレンジックスの手順は収集、検査、分析及び報告から成る。このとき、デジタルフォレンジックスの手順に含まれるもの…2025年度 秋期 午前 問44
• 脆弱性検査で、ホストに対してポートスキャンを行う。スキャンしたポートの状態を判定する方法のうち、適切なものはどれか。2025年度 秋期 午前 問43
• パスワードクラックの対策のうち，ストレッチングに該当するものはどれか。2025年度 春期 午前 問44
• Webアプリケーションソフトウェアの開発におけるOSコマンドインジェクション対策はどれか。2025年度 春期 午前 問42