ゼロトラストアーキテクチャ（ZTA）｜情報処理安全確保支援士 シラバス準拠予想問題Ⅰ 問11
出典：ゼロトラストに関する知識（※シラバス全体を通じた境界防御の限界と新しいアーキテクチャの必要性）
分野：セキュリティ ／ 情報セキュリティ
■25問中0問正解
■正答率：0%
ゼロトラストアーキテクチャの考え方として，最も適切なものはどれか。
- ア：社内ネットワークと社外ネットワークの境界にファイアウォールなどを配置し，社内からの通信を信頼できるものとして扱う。
- イ：管理対象サーバへの直接接続を禁止し，踏み台サーバを経由させることで，管理者の操作経路を集約して監査しやすくする。
- ウ：ネットワークの内外を信頼の根拠とせず，利用者，端末，アプリケーション，通信状況などを検証し，アクセスごとに認可を行う。
- エ：パスワードに加えて，ワンタイムパスワードや生体情報などを用いることで，利用者認証の強度を高める。