CSPM（Cloud Security Posture Management）はどれか。

テクノロジ系・一部改変

アクラウドサービスにおける情報漏えいなどのリスクを低減するために，設定の監視を行ったり，自動的に不備を修正したりするサービス

イ従業員からの情報セキュリティマネジメントシステムに関する問合せに応じ，必要な支援を行うクラウドサービス

なぜ違う: ヘルプデスク的支援で、CSPM ではない。

ウ従業員によるインターネット上の SaaS の利用状況を可視化することによって，ポリシー違反を検出し，接続制限を行うサービス

なぜ違う: CASB の説明で、CSPM ではない。

エファイアウォール，マルウェア検知などのセキュリティ機能を統合し，パッケージとして提供するクラウドサービス

なぜ違う: 統合型セキュリティ（SASE/UTM 的）の説明で、CSPM ではない。

正解: ア

要点: クラウドの設定ミス・不備を監視し是正してリスクを低減するサービス。

CSPM は、クラウドサービスの設定を継続的に監視し、情報漏えいにつながる設定の不備を検出・自動修正してリスクを低減するサービス。SaaS 利用の可視化・制御は CASB、セキュリティ機能の統合提供は SASE/UTM 的なサービスで別物。

関連キーワード: CSPM・クラウドセキュリティ・設定管理

アプリで弱点分析つきの演習ができます

App Store

出典：令和7年度秋期応用情報技術者試験午前問42