CASBの利用方法とシャドーITの可視化

CASB(Cloud Access Security Broker)は、ユーザーと複数のクラウドサービスとの間に位置し、クラウド利用の可視化、アクセス制御、データ保護、脅威防御を一元的に適用するソリューションです。従業員が管理者の許可なく私的に利用するクラウド(シャドーIT)の検知・可視化に極めて有効です。したがって正解はイです。 脆弱性スキャンやペネトレーションテストツールの説明です。 DDoS対策サービス(WAFやCDN型スクラビングサービス)の説明です。 データセンターの物理セキュリティ(生体認証やICカードゲート)の説明です。

セキュリティ対策としてのCASBの利用方法とその効果はどれか。

出典令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問20
ア
クラウドサービスカスタマーの管理者が,従業員が利用しているクラウドサービスに対して,CASBを利用して脆弱性診断を行うことによって,脆弱性を特定できる。
イ
クラウドサービスカスタマーの管理者が,従業員が利用しているクラウドサービスに対して,CASBを利用して利用状況の可視化を行うことによって,クラウドサービスを許可を得ずに利用している者を特定できる。
ウ
クラウドサービスプロバイダが,運用しているクラウドサービスに対して,CASBを利用してDDoS攻撃対策を行うことによって,クラウドサービスの可用性低下を緩和できる。
エ
クラウドサービスプロバイダが,クラウドサービスを運用している施設に対して,CASBを利用して入退室管理を行うことによって,クラウドサービス運用環境への物理的な侵入を防止できる。