クラウドセキュリティ態勢管理（CSPM）の役割

CSPM（Cloud Security Posture Management: クラウドセキュリティ態勢管理）は、IaaS や PaaS などのクラウドインフラ環境において、設定不備（ストレージバケットの意図しない公開、不要なポートの開放、過剰なアクセス権限など）を自動的に検出・継続監視し、セキュリティリスクを低減・是正（自動修復）するセキュリティソリューションです。 クラウド上の設定ミスやコンプライアンス基準からの逸脱を可視化・修正するサービスであるため、アが正解です。 各選択肢の解説は以下のとおりです。 セキュリティヘルプデスクやコンサルティング支援サービスの説明です。 CASB（Cloud Access Security Broker）の説明です。シャドーITの可視化やSaaS利用時のアクセスポリシー統制を行います。 UTM（Unified Threat Management / 統合脅威管理）や FWaaS（Firewall as a Service）の説明です。

CSPM（Cloud Security Posture Management）はどれか。

出典令和7年度秋期 応用情報技術者試験 午前 問42
ア
クラウドサービスにおける情報漏えいなどのリスクを低減するために，設定の監視を行ったり，自動的に不備を修正したりするサービス
イ
従業員からの情報セキュリティマネジメントシステムに関する問合せに応じ，必要な支援を行うクラウドサービス
ウ
従業員によるインターネット上の SaaS の利用状況を可視化することによって，ポリシー違反を検出し，接続制限を行うサービス
エ
ファイアウォール，マルウェア検知などのセキュリティ機能を統合し，パッケージとして提供するクラウドサービス