令和7年度 秋期 午前Ⅱ 問15
情報セキュリティ対策
CSPMに関する問題
CSPM（Cloud Security Posture Management）の機能はどれか。
- アクラウドサービス上に構築したシステムのファイルを継続的に監視し，マルウェア感染を検知する。
- イクラウドサービスの設定を継続的に監視し，不適切な設定を検知する。
- ウクラウドサービスへのアクセスを継続的に監視し，不正アクセスを遮断する。
- エ組織のファイルサーバのデータを継続的に監視し，重要データを暗号化してクラウドサービスのストレージにバックアップを格納する。
答えと解説を見る
✓ これが正解イクラウドサービスの設定を継続的に監視し，不適切な設定を検知する。
解説
CSPM は、クラウドの設定を監視して不適切な設定を検知します。
CSPM は Cloud Security Posture Management の略で、Posture は姿勢、つまりクラウドサービスのセキュリティ上の設定の状態を指します。ストレージが意図せず外部に公開されている、アクセス権限が広すぎるといった設定の誤りを、あらかじめ決めた基準と照らし合わせて継続的に点検し、検知します。見分ける軸は、継続的に監視する対象が何かという点です。
ほかの選択肢はなぜ違うのか
- アクラウドサービス上に構築したシステムのフ…：クラウドサービス上のシステムのファイルを監視してマルウェア感染を検知するのは、マルウェア対策の仕組みの役割です。見ているのはファイルの中身であり、この技術が点検する対象とは違います。
- ウクラウドサービスへのアクセスを継続的に監…：クラウドサービスへのアクセスを監視して不正アクセスを遮断するのは、通信や操作をその場で止める仕組みの役割です。アクセスの可否を判断して遮断する働きであり、この技術の働きとは違います。
- エ組織のファイルサーバのデータを継続的に監…：ファイルサーバのデータを暗号化してクラウドのストレージにバックアップするのは、データの保全のための仕組みです。障害や災害に備えて複製を残す働きであり、セキュリティ上の不備を見つける機能ではありません。
この問題の用語
- クラウドサービス自社で設備を持たず、事業者が用意したものをネットワーク越しに借りて使う形。借りる範囲によって、SaaS、PaaS、IaaSなどに分かれます。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- 不正アクセス許されていない人が、他人の識別情報などを使って機器やサービスに入り込むこと。中身を見なくても、入った時点で問題になります。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- ストレージデータを保存しておく装置のことで、内蔵のディスクなどを指します。HDDやSSDのほか、ネットワーク越しに使う形のものもあります。
- バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。
出典：令和7年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問15
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問8：ドメインフロンティングの問題（マルウェア）
- 令和7年度 春期 午前Ⅱ 問11：ISMAPに関する問題（クラウドサービス）
- 令和7年度 春期 午前Ⅱ 問5：クリプトジャッキングに関する問題（不正アクセス）
- 令和5年度 秋期 午前Ⅱ 問21：DBMSのデータディクショナリ（バックアップ）
- 令和4年度 秋期 午前Ⅱ 問25：SaaSに関する問題（ストレージ）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）