令和7年度 秋期 情報処理安全確保支援士試験 午前II 問15

• ア: クラウドサービス上に構築したシステムのファイルを継続的に監視し，マルウェア感染を検知する。
  誤り。これはエンドポイント保護（EPP/EDR）に分類される機能であり、CSPM の役割ではありません。

• イ: クラウドサービスの設定を継続的に監視し，不適切な設定を検知する。
  正しい。CSPM（Cloud Security Posture Management）は、クラウドの設定ミスや不適切な権限設定などを継続的に監視し、クラウド環境のセキュリティ状態（ポスチャ）を管理するツールです。

• ウ: クラウドサービスへのアクセスを継続的に監視し，不正アクセスを遮断する。
  誤り。これは主に CASB（Cloud Access Security Broker）や IAM/IDaaS の機能です。

• エ: 組織のファイルサーバのデータを継続的に監視し，重要データを暗号化してクラウドサービスのストレージにバックアップを格納する。
  誤り。これはバックアップソリューションやストレージ管理の機能であり、CSPM とは異なります。

答え

イ: クラウドサービスの設定を継続的に監視し，不適切な設定を検知する。