CASBの利用効果

CASB (Cloud Access Security Broker) は、利用者の端末と複数のクラウドサービス(SaaSなど)の間に配置され、セキュリティポリシーの適用や監視を行うソリューションです。CASBの主要な機能の一つが「可視化」であり、組織の許可を得ていない私的なクラウドサービス(シャドーIT)の利用状況を検知・把握し、制御することができます。 各選択肢の解説: ア:DDoS攻撃対策を行うのは、主にCDNやWAF、専用のDDoS対策サービスなどです。 イ:施設の入退室管理などの「物理的な不正アクセス防止」は、監視カメラや生体認証ゲートなどの物理セキュリティ対策です。 ウ:システムの脆弱性を特定するのは、脆弱性スキャナやペネトレーションテストなどの役割です。

セキュリティ対策として、CASB (Cloud Access Security Broker) を利用した際の効果はどれか。

出典令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10
ア
クラウドサービスプロバイダが、運用しているクラウドサービスに対して、CASBを利用して DDoS 攻撃対策を行うことによって、クラウドサービスの可用性低下を緩和できる。
イ
クラウドサービスプロバイダが、クラウドサービスを運用している施設に対して、CASB を利用して入退室管理を行うことによって、クラウドサービス運用環境への物理的な不正アクセスを防止できる。
ウ
クラウドサービス利用組織の管理者が、従業員が利用しているクラウドサービスに対して、CASB を利用して脆弱性診断を行うことによって、脆弱性を特定できる。
エ
クラウドサービス利用組織の管理者が、従業員が利用しているクラウドサービスに対して、CASB を利用して利用状況の可視化を行うことによって、許可を得ずにクラウドサービスを利用している者を特定できる。