分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験24-1 情報セキュリティ年度令和8年度の100問の一覧
ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。
正解と解説
正解：イ
ア× 境界で外からの脅威を止め、内側は信頼する、従来の境界型防御の対策です。
イ○ 正解 内部か外部かを問わず、アクセスのたびに二要素認証で確かめるので、ネットワークの場所で信頼しないゼロトラストの考え方です。
ウ× 脆弱性管理の対策です。境界型防御でもゼロトラストでも行う基本の対策で、ネットワークの内側か外側かで信頼を決めない、というゼロトラストの考え方を表した例ではありません。
エ× インターネットにアクセスしない内部のPCを安全とみなしており、内側を信頼する考え方です。ゼロトラストとは逆です。
解説
従来の境界型防御は、社内ネットワークの内側を信頼し、境界に置いたファイアウォールなどで外からの脅威を防ぎます。ゼロトラストは、ネットワークの内側か外側かで信頼を決めず、情報資源へのアクセスのたびに確かめる考え方です。クラウドの利用やテレワークで、内側と外側の境目がはっきりしなくなったことが背景にあります。
内部からでも外部からでも、同じように確かめてからアクセスさせるのがゼロトラストです。内部からのアクセスにも二要素認証を求める記述が、その考え方に当たります。
教科書 24-1この問題の知識
情報セキュリティは、機密性・完全性・可用性の3つを保つこと。事故がどの要素を損なったか、対策がどの要素を高めるかの見分け方、社内も信頼しないゼロトラスト、企画の段階から組み込むセキュリティバイデザインまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問92。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。