解説

CASB（Cloud Access Security Broker）はクラウドサービスの利用を可視化・制御するセキュリティツール。主要機能は「可視化（Shadow IT検知）」「コンプライアンス」「データセキュリティ」「脅威防御」の4つ。管理者が従業員の利用状況を把握し、無許可クラウドサービス（Shadow IT）を特定できる。

なぜ他の選択肢は違うのか

選択肢 ア

脆弱性診断はSAST/DAST等の脆弱性スキャナツールの機能。CASBは脆弱性の発見ではなく利用状況の監視・制御が主目的。

選択肢 ウ

DDoS攻撃対策はCDNやISP側のDDoS緩和サービス（AWS Shield等）の機能。CASBの機能ではない。

選択肢 エ

入退室管理は物理的セキュリティの機能。CASBは論理的アクセス管理であり物理セキュリティとは無関係。

解くときのポイント

CASBの4つの主要機能（可視化・コンプライアンス・データセキュリティ・脅威防御）を覚える。特に「可視化＝Shadow IT検知」がよく問われる。CASBはインライン方式とAPIベース方式がある。