ゼロトラストセキュリティ対策｜ITパスポート 令和8年 公開問題 問92
出典：令和8年 公開問題 問92
分野：技術要素 ／ セキュリティ
ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，最も適切なものはどれか。
- ア：インターネットと内部ネットワークの境界にファイアウォールを配置し，インターネットからの脅威を境界で遮断する。
- イ：内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。
- ウ：内部ネットワークに接続するPCにインストールされたソフトウェアに脆弱性が発見されたときに，そのセキュリティパッチは公開後直ちに適用する。
- エ：内部ネットワークに接続するPCのうち，インターネットにアクセスするPCだけにマルウェア対策ソフトをインストールする。
TSUNAGARU-ADVICE
まず押さえたいこと
ゼロトラストセキュリティでは，ネットワークの内外を問わずすべてのアクセスを監視・認証して信頼を最小限に抑えます。これにより，不正侵入や内部からの脅威に対応できます。
迷ったときの判断軸
境界に頼る防御か，不変の信頼を前提としない強固な認証・アクセス制御かを分けて考えます。ネットワークの内外を問わずアクセスを検証することが基本であり、多要素認証はその有効な手段の一つです。
次の学習につなげるために
ゼロトラストの理解は，クラウドサービス利用やモバイル端末管理，ID管理の高度化にも活用できる重要な考え方です。基本原理を確実に理解しましょう。
ゼロトラストセキュリティは，従来の境界防御に依存せず，ネットワークの内外を問わずすべてのアクセスを検証・認証し，最小権限でのアクセスを原則とする考え方です。これにより，内部ネットワークも信頼される前提を持たず，アクセス制御を強化します。
設問の条件に照らすと，「ネットワーク上の情報資源へのアクセスには，外部・内部を問わず二要素認証を利用する」ことは，アクセス元の信頼性を検証するというゼロトラストの基本原則に合致します。
したがって、イが適切です。
❌他選択肢が誤りの理由
ア：インターネットと内部ネットワークの境界にファイアウォールを配置し，インターネットからの脅威を境界で遮断する。
⇒境界防御型の考えであり，内部ネットワークを信頼するゼロトラストの理念に反します。
ウ：内部ネットワークに接続するPCにインストールされたソフトウェアに脆弱性が発見されたときに，そのセキュリティパッチは公開後直ちに適用する。
⇒確かに重要な対応ですが，ゼロトラストの考え方としての具体例には直接関係しません。
エ：内部ネットワークに接続するPCのうち，インターネットにアクセスするPCだけにマルウェア対策ソフトをインストールする。
⇒すべてのPCにマルウェア対策を適用せず，部分的であるため，ゼロトラストの厳格な管理方針にそぐいません。