ゼロトラストと継続的認証とは？
ゼロトラストと継続的認証とは、社内ネットワークだからという理由で信頼せず、アクセスのたびに利用者・端末・文脈を検証する考え方。認証をログイン時の一度きりで終わらせず、端末の健全性・場所・操作内容から継続的に評価し、リスクが上がれば追加認証やアクセス遮断を行う。境界防御の限界を受けた設計思想。
ぜろとらすととけいぞくてきにんしょう
ゼロトラストと継続的認証の意味
社内ネットワークだからという理由で信頼せず、アクセスのたびに利用者・端末・文脈を検証する考え方。認証をログイン時の一度きりで終わらせず、端末の健全性・場所・操作内容から継続的に評価し、リスクが上がれば追加認証やアクセス遮断を行う。境界防御の限界を受けた設計思想。
ゼロトラストと継続的認証の具体例
テレワークで社外から基幹システムへ接続する際、多要素認証に加え、端末のOS更新状況とマルウェア対策の稼働を確認して初めて接続を許す。セッション中に普段と違う国からのアクセスが混じれば、その時点で再認証を求め、機密データの一括ダウンロードは遮断する。
ゼロトラストと継続的認証は試験でどう引っ掛けられる？
ゼロトラストは特定の製品を入れれば実現するものではなく、認証・端末管理・権限の最小化・ログ監視を組み合わせた設計方針。またVPNを廃止することが目的ではなく、「内側なら安全」という前提を置かないことが本質である。
ゼロトラストと継続的認証と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。