問92
頻出度★★★
ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として, 適切なものはどれか。
令和8年度 ITパスポート試験 問92
この問題の解説と、これまでの解答の記録です。
解説
問 92
不正解ア
インターネットと内部ネットワークの境界にファイアウォールを置いて脅威を遮断するのは、境界の内側は安全とみなす「境界型防御」の考え方であり、内部を無条件に信頼しないゼロトラストとは正反対である。
- イ
正解 ゼロトラストは「何も信頼せず、常に検証する」という考え方で、社内ネットワークだからといって無条件に信頼せず、アクセス元が内部か外部かを問わずすべてのアクセスを検証する。選択肢イは、内部・外部のどちらからのアクセスであっても情報資源へのアクセスに二要素認証を要求しており、ネットワークの位置に依存せず常に本人確認を行う点でゼロトラストの考え方に合致する。よってイが正解。
不正解ウ
脆弱性に対しセキュリティパッチを速やかに適用するのは適切な脆弱性管理だが、これは一般的なセキュリティ対策であってゼロトラスト固有の考え方（位置によらずアクセスを検証する）を表すものではない。
不正解エ
インターネットにアクセスするPCだけにマルウェア対策ソフトを入れるのは、内部ネットワークのPCは安全だと暗黙に信頼する発想であり、すべてを信頼しないゼロトラストの考え方に反する。
ここがポイント
- ゼロトラストは「何も信頼せず常に検証する」考え方で、内部ネットワークも無条件には信頼せず、アクセス元の位置によらず認証・認可を行う。
- 従来の「境界型防御（社内は安全とみなす）」との対比を押さえる。境界で守る対策（ファイアウォール等）はゼロトラストの例ではない。
用語