応用情報技術者 予想問題｜練習問題 第43問

解説

ゼロトラストは、「社内ネットワークの内側は安全」という前提を捨て、Never Trust, Always Verify（決して信頼せず常に検証する）を原則とするセキュリティの考え方である。すべてのアクセス要求に対して、利用者の認証、デバイスの健全性、アクセス元や時間帯といったコンテキストを毎回評価し、業務に必要な最小権限のみを許可する。境界で防御し内部を信頼する記述は従来型の境界防御モデルそのものであり、ゼロトラストとは正反対。VPN接続後をすべて信頼する考え方も、一度内側に入れば自由に動けるという境界防御と同じ弱点を残すため誤り。暗号化を行わないという記述は論外である。クラウド利用やテレワークの普及で「境界」自体が曖昧になったことが背景にあり、多要素認証やEDRなどと組み合わせて実現される。