ITパスポート

ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。…

テクノロジ系　問92

ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。

正答 イ
正答は イ。内部・外部を問わず、情報資源へのアクセスに二要素認証を使うのが、ゼロトラストの考え方に基づく対策です。 ゼロトラストは「何も信頼しない」ことを前提にしたセキュリティの考え方です。社内ネットワークの中だから安全とはみなさず、アクセスのたびに、利用者や端末が正当かを確かめ、必要最小限の権限だけを与えます。クラウドの利用やテレワークが広がり、社内と社外の境界があいまいになったことが背景にあります。 【ほかの選択肢】 ア 境界にファイアウォールを置き、インターネットからの脅威を 　　境界で遮断する　誤り→ 「内側は安全、外側は危険」とする境界型防御の考え方
解説の続きをみる続きを閉じる
ウ 脆弱性が見つかったら、セキュリティパッチを直ちに適用する 　　誤り→ 適切な対策だが、脆弱性管理の一般的な対策で、ゼロトラスト 　　　の考え方に特有のものではない エ インターネットにアクセスする PC だけに、マルウェア対策 　　ソフトをインストールする　誤り→ 内部だけで使う PC を安全とみなしており、ゼロトラストの 　　　考え方に反する 【覚え方】 境界型防御　「社内は信頼する」 ゼロトラスト「社内でも信頼しない。毎回確かめる」

出典：令和8年度 ITパスポート試験 公開問題 問92（独立行政法人情報処理推進機構）出典元ページ

最終更新日

この回を通しで解く この分野を年度横断で解く

「テクノロジ系」のほかの問題

  1. 2024年度（令和6年度）公開問題　問57暗号化方式の特徴について記した表において，表中の a～d に入れる字句の適切な組合せはど
  2. 2024年度（令和6年度）公開問題　問72次の記述のうち，バイオメトリクス認証の例だけを全て挙げたものはどれか。
  3. 2024年度（令和6年度）公開問題　問87通常の検索エンジンでは検索されず匿名性が高いので，サイバー攻撃や違法商品の取引などにも利
  4. 2025年度（令和7年度）公開問題　問57HTTP プロキシサーバの機能に関する記述として，適切なものはどれか。
  5. 2025年度（令和7年度）公開問題　問72見る人に意図が伝わりやすいデザインにするための四つの原則に関する次の記述中の a，b に
  6. 2025年度（令和7年度）公開問題　問87PKI において，ある条件に当てはまるデジタル証明書の情報が公開されているリストとして

問題文・解答の修正依頼

スポンサーリンク