CASBとは|シャドーITの可視化と一元管理を1枚で整理

情報セキュリティマネジメント試験 01 AI解説 CASBとは｜シャドーITの可視化と一元 管理を1枚で整理 02 弱点診断 クラウドと利用者の境界で機能する統合的なセキュリティ対策を、 試験に出るポイントから整理します。 03 記憶カード 04 模試 sg.ukamiru.jp/sg-a3-w3-0001 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 01

• https://sg.ukamiru.jp/mondai/sg-a3-w3-0001

学習のゴール 本テーマで押さえるべき3つの視点 CASBを「なぜ・どこで・何をするか」で整理し、選択肢の読み違えを防ぎます。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 02

前提知識 クラウド利用の拡大とシャドーIT 業務で使われるクラウドサービスが多様化する中で、管理外の利用がリスクになります。 01 02 クラウドの普及 シャドーITの発生 SaaSやストレージなど、様々なサービスが業務に浸透し ています。 組織の管理が及ばないクラウド利用が、情報漏えいなど の原因になり得ます。 シャドーITの存在が、CASBが必要とされる背景です。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 03

定義 CASBの位置づけ CASBは利用者とクラウドサービスの間に位置し、セキュリティ対策を統合的に適用します。 01 02 境界での制御 統合的な機能 利用者とクラウドの間に配置され、通信やアクセスを仲 介します。 可視化、アクセス制御、暗号化、DLPなどを一元的に提 供します。 CASBは「境界に位置して統合制御する仕組み」と覚えると整理しやすいです。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 04

主な機能 CASBが提供する4つの機能 試験で問われやすい代表的な機能を4つに整理します。 1 2 3 4 可視化 アクセス制御 暗号化 DLP 利用されているクラ ウドサービスを把握 し、シャドーITを明 らかにします。 利用者や端末ごとに 、クラウドへのアク セスを制御します。 保存や転送の場面に おいて、データを暗 号化して保護します 。 データ漏えい防止の 観点から、送信内容 などを監視・制御し ます。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 05

混同しやすいポイント CASBと関連対策の役割分担 他のセキュリティ対策と比べることで、CASBの特徴が明確になります。 01 02 CASB 従来の境界防御 利用者とクラウドの境界で、可視化・アクセス制御・暗 号化・DLPを統合します。 社内ネットワークの出入口を中心に防御する考え方です 。 クラウドの境界を対象とする点が、CASBの特徴です。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 06

学習の难点 受験者がつまずきやすいポイント 用語が似ている場面や、機能の範囲を混同しやすい場面を整理します。 01 02 03 用語の区別 適用範囲 統合の捉え方 可視化、アクセス制御、暗号化、 DLPの役割を個別に説明できるかが 問われます。 CASBが対象とする「利用者とクラ ウドの境界」を正しくイメージで きるかが鍵です。 複数の機能を「一元的に提供する 」という点を選択肢で読み落とさ ないようにします。 用語・範囲・統合の3軸で整理すると、選択肢の絞り込みが安定します。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 07

学習アプローチ CASBを定着させる学習の流れ 背景→定義→機能→比較の順で進めると、記憶が構造化されます。 1 2 3 4 5 背景の理解 定義の整理 機能の分解 比較と定着 確認ステップ 5 シャドーITのリスク から、なぜCASBが 必要かを押さえま す。 利用者とクラウド の境界に位置する 仕組みであること を確認します。 可視化・アクセス 制御・暗号化・DLP を一つずつ説明で きるようにします 。 他の対策と比べな がら、CASBの特徴 を繰り返し確認し ます。 ここまでの要点を 整理し、次の学習 に進みます。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 08

UKAMIRUの支援 選択肢ごとの解説で理解を深める Ukamiruでは、選択肢ごとの解説を通じてCASBの機能を文脈の中で確認できます。 01 02 選択肢ごとの解説 文脈での理解 各選択肢がなぜ正解・不正解なのかを整理し、用語の区 別を明確にします。 シャドーITの可視化やアクセス制御など、機能を具体的 な場面で捉え直します。 解説を読み込むことで、類似用語の読み分けが安定します。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 09

UKAMIRUの機能 試験対策を支える学習機能 Ukamiruが提供する学習機能で、CASBを含む範囲を効率的に整理できます。 01 02 03 AIの8-ways解説 SRS暗記カード 全真模試・弱点診断 一問ごとに多角的な解説により、 理解の解像度を上げます。 間隔反復により、用語や機能の定 着を図ります。 本番同様の演習と弱点の可視化で 、対策の優先順位を整理します。 解説・暗記・演習の組み合わせで、CASB関連の得点力を底上げできます。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 10

実践パス 本番までの学習ステップ 基礎の整理から演習、振り返りまで、段階的に進めることで定着させます。 1 2 3 STEP1 基礎整理 STEP2 機能の分解 STEP3 演習で確認 STEP4 弱点の振り返 り 確認ステップ 5 シャドーITとCASB の位置づけを言葉 で説明できるよう にします。 可視化・アクセス 制御・暗号化・DLP を個別に説明でき る状態にします。 選択肢ごとの解説 を読み込み、判断 基準を明確にしま す。 間違いやすい論点 を中心に、繰り返 し確認して定着さ せます。 ここまでの要点を 整理し、次の学習 に進みます。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 4 5 11

確認ポイント 試験直前にチェックすべき2点 本番で迷わないよう、最後の確認ポイントを整理します。 01 02 CASBの位置づけ 4つの機能 利用者とクラウドサービスの境界で機能することを再確 認します。 可視化・アクセス制御・暗号化・DLPを一言で説明でき るようにします。 この2点を頭に入れておくと、選択肢の絞り込みがスムーズになります。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 12

まとめ CASBを1枚で整理する 背景・定義・機能・比較を一枚のイメージで捉えると、試験での思い出しが速くなります。 01 02 03 背景 定義 機能 シャドーITの可視化が求められる状 況を理解する。 利用者とクラウドの境界に位置す る仕組みと捉える。 可視化・アクセス制御・暗号化・ DLPを統合的に適用する。 1枚のイメージで整理することで、類似テーマとの区別が明確になります。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 13

次のアクション CASBの演習を今すぐ始める 選択肢ごとの解説付きで、CASBの機能を文脈の中で確認できます。 演習と解説の繰り返しで、本番での判断力を磨いていきましょう。 Source: sg.ukamiru.jp/sg-a3-w3-0001 | ukamiru 14

• https://sg.ukamiru.jp/mondai/sg-a3-w3-0001