CASB（Cloud Access Security Broker）

分類: テクノロジ系セキュリティ
出る試験: 応用情報
重要度: ★★☆☆☆

社員とクラウドサービスのあいだに立ち、どのサービスを誰がどう使っているかを見て制御する仕組み。

もう少し詳しい説明

CASB（Cloud Access Security Broker。読みは「キャスビー」）は、社員とクラウド（手元ではなく、事業者の設備にあるものを通信越しに使う形）サービスのあいだに立ち、使われ方を見て制御する仕組みです。

Broker（仲立ちをする者）という語のとおり、あいだに入るのが働きです。

なぜ要るのか：見えない利用が起きる

クラウドサービスは、申請なしで使えてしまいます。ブラウザ（Webページを見るためのソフト）があれば、担当者の判断でファイル共有サービスやチャットを使い始められます。

会社が把握していない利用をシャドーIT（shadow IT。影のIT）と呼びます。

起きること	例
資料が社外に出る	業務のファイルを、個人の契約した保管サービスへ上げる
退職後も残る	個人の契約なので、会社から止められない
事故に気づけない	そのサービスが情報を漏らしても、使っていた事実すら分からない

止める前に、まず見えるようにする必要があります。

4つの働き

働き	中身
可視化	どのサービスが、誰に、どれだけ使われているかを洗い出す
データの保護	持ち出しを検知して止める、暗号化（中身をそのままでは読めない形に変えること）する
コンプライアンス	社内の決まりや法令に合っているかを確かめる
脅威の防御	不審な操作（深夜の大量ダウンロードなど）を見つける

試験では、この4つのうち「可視化」から始まるという順番が問われます。使われているものが分からなければ、制限のかけようがありません。

似た仕組みとの違い

仕組み	どこに立つか	何を見るか
ファイアウォール	社内と社外の境目	荷札（宛先、ポート番号（どのアプリ向けの通信かを表す番号））
CASB	利用者とクラウドのあいだ	どのサービスを、誰が、どう使っているか
SIEM	記録の集まる場所	機器をまたいだ記録の突き合わせ

ファイアウォールでは「クラウドへの通信」としか見えません。 どのサービスなのか、誰が何を上げたのかまで分けて見るのがCASBの側です。

試験ではこう出る

応用情報の科目A（旧・午前）で、用語の意味として出ます。「クラウドの利用を把握して制御する」と書いてあればこれにあたります。

科目B・午後では、シャドーITが出てくる事例で対策として選ばせる形が出ます。まず洗い出す、という順番を押さえてください。

基本情報での出題は多くありません（このサイトでは重要度2としています）。応用情報を受けるなら、名前と働きを結び付けておく程度で足ります。

ミニクイズ

CASBを導入する目的として、最も適切なものはどれか。

正解は 3番：社員が利用しているクラウドサービスを把握し、使い方に制限をかける

CASBは、利用者とクラウドサービスのあいだに立つ仕組みです。どのサービスが使われているかを洗い出し、会社が認めていないサービスの利用や、資料の持ち出しに制限をかけます。電力の抑制や、事業者側の故障時の切り替えは別の話です。実行中のアプリの速度を測るのは性能監視の仕組みで、RASPのように実行中に働くものとも目的が違います。

間違えた用語の復習リストを見る →

この分野をまとめて解く → セキュリティのミニテスト（全47問）

最終更新：2026-11-09