CASBの利用効果

CASB (Cloud Access Security Broker) は、企業ネットワークと複数のクラウドサービス(SaaSなど)の間に配置され、セキュリティポリシーの適用や監視を行うソリューションです。その主要な機能の一つが「可視化」であり、組織が認可していない無断利用のクラウドサービス(シャドーIT)の利用状況を検知・把握し、利用者を特定して制御することができます。 各選択肢の解説: ア:DDoS攻撃対策を行うのは、主にCDNやWAF、専用のDDoS対策サービスなどです。 イ:施設の入退室管理などの「物理的な不正アクセス防止」は、物理セキュリティ対策です。 ウ:システムの脆弱性を特定するのは、脆弱性スキャナなどの役割です。

セキュリティ対策として, CASB (Cloud Access Security Broker) を利用した際の効果はどれか。

出典令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11
ア
クラウドサービスプロバイダが、運用しているクラウドサービスに対してDDoS 攻撃対策を行うことによって、クラウドサービスの可用性低下を緩和できる。
イ
クラウドサービスプロバイダが、クラウドサービスを運用している施設に対して入退室管理を行うことによって、クラウドサービス運用環境への物理的な不正アクセスを防止できる。
ウ
クラウドサービス利用組織の管理者が、組織で利用しているクラウドサービスに対して脆弱性診断を行うことによって、脆弱性を特定できる。
エ
クラウドサービス利用組織の管理者が、組織の利用者が利用している全てのクラウドサービスの利用状況の可視化を行うことによって、許可を得ずにクラウドサービスを利用している者を特定できる。