令和8年度 ITパスポート試験 公開問題 問92

ゼロトラストセキュリティとは、ネットワークの内部と外部を区別せず、情報資源へのすべてのアクセスを「信頼できないもの」とみなして常に検証を行うセキュリティモデルです。問題文にある「情報セキュリティ対策の例」として、すべてのアクセス要求に対して認証を要求するアプローチが該当します。したがって、正解は「イ」となります。二要素認証などを活用して、アクセス元のネットワークに関わらず正当性を確認することが特徴です。自己のネットワーク内だからといって無条件に信頼することはありません。アクセス元が内部であっても外部であっても区別しないことがゼロトラストの核心です。各選択肢の正誤については以下の通りです。

各選択肢の解説

• ア: 誤り。インターネットと内部ネットワークの境界にファイアウォールを配置し、内部を安全、外部を危険とみなして境界で遮断する考え方は従来の境界防御モデルです。
• イ: 正解。内部ネットワークからであっても外部ネットワークからであっても区別せず、情報資源へのアクセスには二要素認証を利用する仕組みは、ゼロトラストセキュリティの考え方に合致しています。
• ウ: 誤り。ソフトウェアに脆弱性が発見されたときにセキュリティパッチを直ちに適用することは重要な対策ですが、ゼロトラスト特有の考え方というよりは、一般的な脆弱性管理のプラクティスです。
• エ: 誤り。インターネットにアクセスするPCだけでなく、内部ネットワークに接続するすべてのPCにマルウェア対策ソフトをインストールすべきです。一部のみを対象とする考え方は不適切です。