令和3年度 春期 情報処理安全確保支援士試験 午前II 問11

【解説】

ア: クラウドサービスプロバイダが、運用しているクラウドサービスに対してDDoS攻撃対策を行うことによって、クラウドサービスの可用性低下を緩和できる。
誤り。DDoS攻撃対策はクラウドサービスプロバイダ側の役割であり、CASBの主な機能ではありません。

イ: クラウドサービスプロバイダが、クラウドサービスを運用している施設に対して入退室管理を行うことによって、クラウドサービス運用環境への物理的な不正アクセスを防止できる。
誤り。物理的な入退室管理はクラウドサービスプロバイダの責任であり、CASBの機能とは直接関係ありません。

ウ: クラウドサービス利用組織の管理者が、組織で利用しているクラウドサービスに対して脆弱性診断を行うことによって、脆弱性を特定できる。
誤り。CASBは脆弱性診断ではなく、クラウドサービスの利用状況やポリシー違反を可視化・制御するためのツールです。

エ: クラウドサービス利用組織の管理者が、組織の利用者が利用している全てのクラウドサービスの利用状況の可視化を行うことによって、許可を得ずにクラウドサービスを利用している者を特定できる。
正しい。CASBはクラウドサービスの利用状況を可視化し、シャドーIT（許可を得ずに利用されているクラウドサービス）の特定や、ポリシー違反の監視を行うことが可能です。