令和4年度 秋期 情報処理安全確保支援士試験 午前II 問10

【解説】

ア: クラウドサービスプロバイダが，運用しているクラウドサービスに対して，CASBを利用してDDoS攻撃対策を行うことによって，クラウドサービスの可用性低下を緩和できる。
誤り。DDoS攻撃対策はCASBではなく、クラウドプロバイダのインフラストラクチャや専用のセキュリティサービスで実施されます。

イ: クラウドサービスプロバイダが，クラウドサービスを運用している施設に対して，CASBを利用して入退室管理を行うことによって，クラウドサービス運用環境への物理的な不正アクセスを防止できる。
誤り。CASBは物理的な入退室管理やアクセス制御には関与しません。

ウ: クラウドサービス利用組織の管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して脆弱性診断を行うことによって，脆弱性を特定できる。
誤り。CASBは脆弱性診断を行うためのツールではありません。

エ: クラウドサービス利用組織の管理者が，従業員が利用しているクラウドサービスに対して，CASBを利用して利用状況の可視化を行うことによって，許可を得ずにクラウドサービスを利用している者を特定できる。
正しい。CASBは、クラウドサービスの利用状況の可視化を提供し、シャドーIT（許可を得ずに使用されているクラウドサービス）を特定し、管理者に通知することでセキュリティを強化します。