ゼロトラストとは？ぜろとらすと
ゼロトラストとは、「社内ネットワークの内側だから安全」という前提を置かず、通信のたびに利用者・端末・アクセス先を検証して最小限の権限だけを与える設計思想。守る単位をネットワークの境界から個々のアクセスへ移す考え方であり、特定の製品や機器を指す言葉ではない。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
境界防御は、業務システムが社内のデータセンタにあり、利用者も社内から使う前提で成り立っていた。クラウドの業務システムと社外からの接続が当たり前になると、守るべき資産も利用者も境界の外にある。すべてをVPNで社内へ引き戻す構成は、VPN装置に負荷と単一障害点を集めるうえ、いったん社内へ入った通信は自由に動けるという弱点も残る。境界を前提にしない組み立てが必要になった。
具体例
社内にいても社外にいても同じ認証を通し、端末の資産管理状況や修正プログラムの適用状況を条件に加えて、満たす場合だけ業務システムへの接続を許す。拠点からクラウドへの通信は本社を経由させず拠点から直接出す構成へ移し、通信の検査は経路上のクラウド側の仕組みで行う。
試験での引っ掛け
境界防御を強化する考え方ではなく、境界の内側も信用しない点が本質である。またVPNの廃止そのものが目的ではなく、社内網へ入れた後を自由にさせない設計が要点になる。ネットワーク側では、拠点から直接インターネットへ出す構成へ移ると、本社の出口に集めていた監視とログが分散するため、その再設計を伴わないと可視性だけが落ちる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。