令和7年度 秋期 応用情報技術者試験 午前 問42

• ア: クラウドサービスにおける情報漏えいなどのリスクを低減するために、設定の監視を行ったり、自動的に不備を修正したりするサービス
  正しい。CSPM はクラウド環境の設定不備や構成ミスを常時監視し、自動修正やリスクの可視化を行うサービスです。クラウドのセキュリティ posture（体制・姿勢）を管理する目的に一致します。

• イ: 従業員からの情報セキュリティマネジメントシステムに関する問合せに応じ、必要な支援を行うクラウドサービス
  誤り。これはヘルプデスクやサポート業務であり、CSPM とは関係ありません。

• ウ: 従業員による SaaS の利用状況を可視化し、ポリシー違反を検出するサービス
  誤り。これは CASB（Cloud Access Security Broker）の機能です。

• エ: ファイアウォールやマルウェア検知を統合したクラウドサービス
  誤り。これは SASE やクラウド型セキュリティパッケージの説明であり、CSPM とは異なります。

答え

ア: クラウドサービスにおける情報漏えいなどのリスクを低減するために、設定の監視を行ったり、自動的に不備を修正したりするサービス