ゼロトラストとは？ぜろとらすと
ゼロトラストとは、セキュリティ分野の設計思想で、守りの拠り所を「ネットワークのどこに居るか」から「そのアクセスが今この瞬間に検証を通ったか」へ移し替える考え方。社内LANに接続していることも、VPNを通っていることも、それ自体は許可の理由にならないと割り切り、利用者・端末・接続先の組合せごとに毎回認証と認可をやり直す。端末のOS更新状況や接続元の地域といった状況まで見て、与える権限をその都度絞る点まで含めて一つの思想である。実装の構成に落としたものはゼロトラストアーキテクチャと呼び分ける。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
従来の境界防御は、社内と社外の間にファイアウォールを置き、内側は信頼するという前提で成り立っていた。しかしクラウド利用で守るべきデータが社外に出て、在宅勤務で利用者も社外に出た結果、内と外を分ける線そのものが引けなくなった。加えて、境界を一度破られると内側は無防備という弱点が標的型攻撃で繰り返し露呈した。信頼の単位を「ネットワークの位置」から「その都度検証したアクセス」へ移したのがゼロトラストである。
具体例
Googleが自社の全社員向けに構築したBeyondCorpが先行事例で、社内VPNをやめ、端末の管理状態と利用者の認証結果に基づいてアプリケーション単位で接続を許可する方式に移した。国内でもデジタル庁が政府情報システムのゼロトラスト適用の考え方を示している。
試験での引っ掛け
特定の製品を導入すれば実現するものではなく、ID管理・端末管理・ログ監視を組み合わせた考え方である点が引っ掛け。また「信頼しない」対象はネットワークの位置であって利用者個人ではなく、利用者に何度も認証を強いることが目的でもない。境界防御を全廃するという意味でもなく、境界防御を唯一の拠り所にしないという意味である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。