解説

CSPM（Cloud Security Posture Management：クラウドセキュリティ態勢管理）はクラウドサービスの設定・構成（Posture）を継続的に評価・監視し、セキュリティポリシー違反や設定ミス（Misconfiguration）を自動的に検知・通知・修正する製品・サービスカテゴリ。クラウド環境での代表的な設定ミスの例：S3バケットの誤ったパブリックアクセス設定・過剰なIAMアクセス権限付与・暗号化されていないデータベース・セキュリティグループのAll Open設定・ログ収集の無効化等。これらはData Breach（データ侵害）の主要原因であり、Gartnerによると2025年までのクラウドセキュリティインシデントの99%が設定ミスに起因するとされる。クラウドセキュリティツールの比較：CSPM（設定管理）・CWPP（Cloud Workload Protection Platform：ワークロード保護）・CASB（Cloud Access Security Broker：アクセス制御・可視化）・CNAPP（Cloud Native Application Protection Platform：CSPMとCWPPの統合）。

なぜ他の選択肢は違うのか

選択肢 ア

クラウドサービス上に構築したシステムのファイルやプロセスを継続的に監視してマルウェア感染を検知するのはCWPP（Cloud Workload Protection Platform）の機能。クラウド上のVM・コンテナ・サーバレス関数などのワークロードを保護する製品カテゴリ。CSPMが「設定の正しさ」を監視するのに対し、CWPPは「実行中のワークロードの安全性」を監視する。

選択肢 ウ

クラウドサービスへのアクセスを継続的に監視して不正アクセスを遮断するのはCASB（Cloud Access Security Broker）やクラウドネイティブファイアウォール・セキュリティグループの機能。CASBはシャドーIT（未承認クラウドサービス利用）の可視化・制御、データ保護ポリシーの適用、マルウェア検知などを行う。アクセス制御・遮断機能がCSPMには含まれない。

選択肢 エ

組織のファイルサーバデータを継続的に監視して重要データを暗号化しクラウドにバックアップするのはバックアップ・DRソリューション（BaaS：Backup as a Service）やDLP製品の機能。データの定期バックアップ・暗号化はデータ保護・事業継続性の技術であり、クラウド設定の監視・管理を行うCSPMとは目的・機能が根本的に異なる。

解くときのポイント

クラウドセキュリティツールの整理: CSPM（設定管理）、CWPP（ワークロード保護）、CASB（アクセス制御・可視化）、CNAPP（CSPMとCWPPの統合）。