問92
頻出度★★★
ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として, 適切なものはどれか。
令和8年度 ITパスポート試験 問92
这道题的解析和你的作答记录。
解説
問 92
错误ア
在互联网与内部网络的边界处部署防火墙以阻断威胁，属于将边界内侧视为安全的「边界防御」理念，与不无条件信任内部的零信任正好相反。
- イ
正解 零信任是「什么都不信任，始终验证」的理念，不会因为是内部网络就无条件信任，而是无论访问来源是内部还是外部，都对所有访问进行验证。选项イ无论访问来自内部网络还是外部网络，在访问网络上的信息资源时都要求双因素认证，在不依赖网络位置、始终进行身份确认这一点上符合零信任的理念。因此イ为正确答案。
错误ウ
对发现的漏洞迅速应用安全补丁属于恰当的漏洞管理，但这是一般性的安全对策，并不能体现零信任所特有的理念（不依赖位置而验证访问）。
错误エ
仅在访问互联网的PC上安装防恶意软件软件，是暗中信任内部网络的PC安全这一想法，与不信任一切的零信任理念相违背。
ここがポイント
- 零信任是「什么都不信任，始终验证」的理念，对内部网络也不无条件信任，不论访问来源的位置如何都进行认证与授权。
- 要掌握其与传统「边界防御（将内网视为安全）」的对比。在边界处进行防护的对策（如防火墙等）并不是零信任的示例。
用語