令和7年度 科目A 問3

✓ これが正解イ内部ネットワークであっても必ずしも安全ではないことを前提として対策を講じる考え方のこと

解説

内部も安全とは限らないと考えて守る考え方です。

昔ながらの守り方は、社内ネットワークの内側は安全、外側は危険と分けて、境界を固める形でした。しかし内部に侵入されたり、内部の人が持ち出したりすれば、その前提は崩れます。ゼロトラストは、内部ネットワークであっても必ずしも安全ではないという前提に立ち、通信や利用者を境界の内側でもその都度確かめる考え方です。どこにいるかで信用するのをやめ、確認したうえで許すという発想に変えるものです。

ほかの選択肢はなぜ違うのか

• ア機器やソフトウェアの脆弱性のうち，開発元…：開発元から修正プログラムなどがまだ提供されていない脆弱性が残っている状態は、ゼロデイと呼ばれる状況です。名前に同じ言葉が入っていますが、守り方の考え方を指すゼロトラストとは別のものです。
• ウ秘密情報そのものは明かさずに，自分が秘密…：秘密そのものは明かさずに、それを知っていることだけを相手に伝える方法は、認証にかかわる技術の話です。ネットワークの内側を無条件に信用しないという考え方の説明ではありません。
• エマルウェア定義ファイルを用いず，PCの振…：定義ファイルを使わずにPCの振る舞いから感染を見つける手法は、マルウェアの検出方式の一つです。検出のやり方であって、信用の置き方を変えるゼロトラストの説明ではありません。