ITパスポート過去問
令和8年度
問92 (テクノロジ系問38)

ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。

付箋は自分だけが見れます（非公開です）。

このページは閲覧用ページです。
履歴を残すには、「新しく出題する（ここをクリック）」をご利用ください。

問題

ITパスポート試験令和8年度問92（テクノロジ系問38）（訂正依頼・報告はこちら）

ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、適切なものはどれか。

正解！素晴らしいです

残念...

ゼロトラストセキュリティは、社内ネットワークだから安全とはみなさず、アクセスのたびに利用者や端末を確認し、必要最小限の権限だけを与える考え方です。接続元の境界内/外を問わない点が重要です。

選択肢1. インターネットと内部ネットワークの境界にファイアウォールを配置し、インターネットからの脅威を境界で遮断する。

境界の内側を信頼し、外側の脅威をファイアウォールで遮断する考え方は境界型セキュリティです。ゼロトラストだけを表す例ではありません。

選択肢2. 内部ネットワークからであっても外部ネットワークからであっても、ネットワーク上の情報資源へのアクセスには二要素認証を利用する。

正しいです。内部ネットワークからのアクセスも無条件に信頼せず、外部と同様に二要素認証を求めることは、常に検証するゼロトラストの考え方に合います。

選択肢3. 内部ネットワークに接続するPCにインストールされたソフトウェアに脆（ぜい）弱性が発見されたときに、そのセキュリティパッチは公開後直ちに適用する。

セキュリティパッチの迅速な適用は重要ですが、内部からのアクセスも信頼せず継続的に検証するというゼロトラスト固有の例ではありません。

選択肢4. 内部ネットワークに接続するPCのうち、インターネットにアクセスするPCだけにマルウェア対策ソフトをインストールする。

内部ネットワークのPCであってもマルウェア感染の可能性があります。インターネットへ接続するPCだけを保護する考え方は不十分です。

まとめ

内部か外部かにかかわらずアクセスを検証することがゼロトラストセキュリティの判断軸です。

参考になった数1