クラウドセキュリティポスチャ管理(CSPM)ツールの主な役割として、最も適切なものはどれか。

CSPMは、IaaS/PaaS環境の設定をAPI経由で監視し、セキュリティベストプラクティスやポリシーからの逸脱を検知・是正する。