ITパスポート 過去問
令和8年度
問92 (テクノロジ系 問38)

ゼロトラストセキュリティは、社内ネットワークだから安全とはみなさず、アクセスのたびに利用者や端末を確認し、必要最小限の権限だけを与える考え方です。接続元の境界内/外を問わない点が重要です。

ゼロトラストセキュリティとは、社内・社外と問わずネットワーク上に

存在するすべての機器や通信を信用しないという考え方に

基づくセキュリティ対策のことです。

従来は社内と社外の境界線にファイアウォールなどを設置することで

社内を守っていましたが、現在は侵入を防ぐことが困難になったため、

この考え方が主流となってます。

社内、社外に関わらず、情報資産にアクセスする際は

二要素認証をするなどがその例になります。

本設問ではゼロトラストセキュリティについて問われています。

ゼロトラストセキュリティとは「何も信頼せず、毎回検証する」という防御モデルです。

従来は境界防御モデルが主流で、内部のネットワークは安全・外部のネットワークは危険という考えのもと、境界にファイアウォールなどを設置して外部からの通信のみを検証し、内部の通信については安全なものとして信頼し検証をしないというモデルが採用されていました。

昨今はクラウドサービスの普及により社外のクラウドサービスを利用することが増えたり、テレワークの増加により社外から社内システムにアクセスすることが増えたこと、マルウェアなどが一度社内に侵入すると社内の他のシステムに対しても影響する可能性があることなどにより、社内ネットワークであったとしても信頼せずに毎回検証を行うゼロトラストモデルが導入されることが増えています。