令和8年度 問92｜情報セキュリティの考え方とマネジメント（機密性・完全性・可用性・ゼロトラスト）

正解：イ 内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。

ポイント

ゼロトラストセキュリティの考え方に基づく対策の例を選ぶ問題です。

考え方と解き方

ゼロトラストは、内側だから安全とは考えず、アクセスのたびに確かめます。境界で守る対策や、パッチ・マルウェア対策のような基本の対策も、同じセキュリティ対策に見えて紛らわしくなります。

1. ゼロトラストは、境界の内側も侵害されうると考え、要求ごとに必要最小の権限で制御する考え方です。
2. 内部ネットワークからでも外部ネットワークからでも、情報資源へのアクセスに二要素認証を使うのは、内外を区別せず確認する対策です。
3. したがって、適切なのは イ です。

ほかの選択肢

• ア 境界にファイアウォールを置き、外部の脅威を境界で遮断するのは、境界型セキュリティの対策です。
• ウ 脆弱性が見つかったときのパッチの即時適用は、基本的な脆弱性対策で、内外を区別せず確認するゼロトラストの考え方を示すものではありません。
• エ インターネットにアクセスする PC だけにマルウェア対策ソフトを入れるのは、ほかの PC を信頼する前提の対策で、ゼロトラストと合いません。

覚えておくこと

• ゼロトラスト：境界の内側も侵害されうると考え、要求ごとに必要最小の権限で制御
• 境界型セキュリティ：境界で内と外を分け、内側は信頼できる前提の考え方

（テーマ・覚えること）