基本情報技術者 予想問題｜A 第56問

解説

ゼロトラストは、「境界の内側だから安全」という従来の前提を捨て、社内ネットワークからのアクセスであっても暗黙には信頼せず、すべてのアクセス要求に対して利用者や端末の認証・検証をその都度行うセキュリティの考え方である。よってウが正解である。クラウドサービスの利用やテレワークの普及により、守るべき情報資産が社内境界の外側に広がったことが背景にある。アの「社内は常に安全」はゼロトラストが否定する境界型防御の発想そのものであり、イの暗号化をしない方針は方向が逆である。エのファイアウォール依存も境界型防御であり、内部に侵入された後の被害拡大を防げない。「決して信頼せず、常に検証する（Never Trust, Always Verify）」という標語が頻出キーワードである。