令和8年度 問92
ゼロトラストセキュリティ
出典: 令和8年度 ITパスポート試験 公開問題 問92 (IPA)
ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。
- ア インターネットと内部ネットワークの境界にファイアウォールを配置し，インターネットからの脅威を境界で遮断する。
- イ 内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。
- ウ 内部ネットワークに接続する PC にインストールされたソフトウェアに脆弱性が発見されたときに，そのセキュリティパッチは公開後直ちに適用する。
- エ 内部ネットワークに接続する PC のうち，インターネットにアクセスする PC だけにマルウェア対策ソフトをインストールする。
正解と解説を見る
正解: イ
- ア: 境界で脅威を遮断し、内側を信頼するのは、従来の境界防御の考え方です。
- イ: 内部・外部を問わず、アクセスに二要素認証を使うのは、ゼロトラストの考え方に合います。正しい答えです。
- ウ: パッチの速やかな適用は、基本的な対策で、ゼロトラストに特有の考え方ではありません。
- エ: インターネットにつなぐ PC だけに対策するのは、内部を信頼する考え方で、ゼロトラストと逆です。
ポイント
ゼロトラストは、「内部ネットワークだから安全」とは考えず、内部でも外部でも、すべてのアクセスを信頼せず、そのたびに確認する考え方です。
- 内部ネットワークからのアクセスにも、二要素認証を使うのが、この考え方に合います。
- ファイアウォールで境界を守るのは、従来の境界防御です。
この問題の用語: ゼロトラスト
広告
「セキュリティ」をこのサイトで解く (記録・間違えた問題の解き直し・AI教師への質問)
広告