ITパスポート試験 テクノロジ系 練習問題 第10問: ゼロトラストセキュリティの基本的な考え方として、最も適切なものはどれか。

正解: 2. すべてのアクセス（社内外を問わず）を「信頼しない」前提とし、常に認証・認可・検証を行う

ゼロトラスト（Zero Trust）は「何も信頼しない、常に検証する（Never Trust, Always Verify）」を基本原則とするセキュリティモデルです。従来の境界型セキュリティ（社内ネットワークは安全とみなす考え方）に対し、社内外を問わず全てのアクセスに対して認証・認可・検証を行います。テレワーク普及やクラウド利用の増加により、ゼロトラストアーキテクチャの重要性が高まっています。

関連キーワード: ゼロトラスト・認証・境界型セキュリティ・クラウドセキュリティ