問42令和7年度 秋期テクノロジ系
CSPM（Cloud Security Posture Management）はどれか。
- アクラウドサービスにおける情報漏えいなどのリスクを低減するために，設定の監視を行ったり，自動的に不備を修正したりするサービス
- イ従業員からの情報セキュリティマネジメントシステムに関する問合せに応じ，必要な支援を行うクラウドサービス
- ウ従業員によるインターネット上の SaaS の利用状況を可視化することによって，ポリシー違反を検出し，接続制限を行うサービス
- エファイアウォール，マルウェア検知などのセキュリティ機能を統合し，パッケージとして提供するクラウドサービス
正解はア
解説 本サイト独自（IPA公表のものではありません）
ア CSPMは，クラウドサービスの設定状態を継続的に確認し，情報漏えいなどにつながる不備を検出して，必要に応じて自動的に修正する仕組みである。設定の監視と不備の修正を行うサービスが該当する。
- イ 従業員からの問合せに応じて支援するサービスの説明であり，クラウドサービスの設定不備を監視し修正する仕組みではない。
- ウ 従業員によるSaaSの利用状況を可視化し，ポリシー違反の接続を制限するサービスの説明であり，設定状態の管理とは異なる。
- エ 複数のセキュリティ機能を統合して提供するサービスの説明であり，クラウドサービスの設定不備の監視や修正を目的としていない。
この解説は間違っています
この解説は，別のモデルによるレビューを受けています。
出典：令和7年度 秋期 応用情報技術者試験 午前 問42