ゼロトラストアーキテクチャとは？ぜろとらすとあーきてくちゃ
ゼロトラストアーキテクチャとは、「社内ネットワークだから安全」という前提を捨て、すべてのアクセスを毎回検証する設計思想。利用者・端末・アクセス文脈を評価し、資源単位で認可する。境界防御が前提としてきた内と外の区別を廃し、侵入されている前提で被害範囲を絞ることを狙う。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
社外からのアクセスをVPNで社内網に入れる代わりに、アプリケーションごとに認証プロキシを置き、端末のOS更新状況やマルウェア対策の稼働、通常と異なる地域からの接続といった条件を都度評価して許可・追加認証・拒否を決める。
試験での引っ掛け
ゼロトラストは製品名ではなく設計方針であり、特定製品の導入で達成できるものではない。またVPNの全廃を意味するわけでもない。「信頼しない」対象は人ではなくネットワーク位置である点を取り違えやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。