問題
CSPM（Cloud Security Posture Management）はどれか。
選択肢
- 1クラウドサービスにおける構成ミスなどのリスクを低減するために、設定の監視を行ったり、自動的に不備を修正したりするサービス
- 2従業員からの情報セキュリティ修正に関する問合せに応じ、必要な支援を行うクラウドサービス
- 3従業員によるインターネット上のSaaSの利用状況を可視化することによって、ポリシー違反を検出し、接続制御を行うサービス
- 4ファイアウォール、マルウェア検知などのセキュリティ機能を統合し、パッケージとして提供するクラウドサービス
正解
1. クラウドサービスにおける構成ミスなどのリスクを低減するために、設定の監視を行ったり、自動的に不備を修正したりするサービス
詳しい解説を見る解説を閉じる
解説
CSPM（Cloud Security Posture Management）は、クラウド環境の設定状況（セキュリティポスチャ）を継続的に監視し、設定ミスやコンプライアンス違反などのリスクを検出・是正するためのサービスである。クラウドはIaaS/PaaSの設定不備が侵害の主因となりやすく、CSPMが自動的に検知・修正することで安全性を維持する。イはヘルプデスク、ウはCASBの説明、エはUTM的なクラウドサービスであり、いずれもCSPMには該当しない。よって正解は「ア」となる。（出典: 令和7年度 秋期 応用情報技術者試験 午前 問42）
一問一答
全400問を繰り返し学習