ITパスポート 令和8年度 問92 の解説テクノロジ系／セキュリティ

総合解説

この設問は、近年注目されている「ゼロトラストセキュリティ」の考え方を理解しているかを問うものです。 ゼロトラストセキュリティとは、「何も信頼しない（Never Trust）、常に検証する（Always Verify）」という原則に基づいたセキュリティモデルです。従来のセキュリティは、社内ネットワークの境界（ファイアウォールなど）の内側は安全だと仮定する「境界型セキュリティ」が主流でしたが、クラウドサービスの利用拡大や多様な働き方により、境界があいまいになり、内部からの脅威も増えました。そこで、ゼロトラストでは、ネットワークの場所やデバイスの種類に関わらず、すべてのアクセス要求を信頼せず、常に認証・認可（アクセス権限の確認）を行うことで、セキュリティを強化します。 選択肢イは、内部・外部を問わず、ネットワーク上の情報資源へのアクセスに二要素認証（パスワードと指紋認証など、2つの異なる要素で本人確認を行う方法）を利用すると述べており、これは「常に検証する」というゼロトラストの原則に完全に合致します。 選択肢アは従来の境界型セキュリティの説明であり、選択肢ウは一般的な脆弱性対策、選択肢エは不適切な対策であるため、いずれもゼロトラストセキュリティの考え方とは異なります。