資格暗記無料で始める

ゼロトラストとは?

ゼロトラストとは、「社内ネットワークだから信頼する」という境界前提を捨て、すべてのアクセス要求について、利用者・端末・文脈を毎回検証し、最小権限で必要な資源にだけ動的に許可を与える設計思想。認証・端末の健全性評価・マイクロセグメンテーション・継続的な監視を組み合わせる。

ぜろとらすと

情報処理安全確保支援士試験の頻出用語/午前II


ゼロトラストの意味

「社内ネットワークだから信頼する」という境界前提を捨て、すべてのアクセス要求について、利用者・端末・文脈を毎回検証し、最小権限で必要な資源にだけ動的に許可を与える設計思想。認証・端末の健全性評価・マイクロセグメンテーション・継続的な監視を組み合わせる。

ゼロトラストの具体例

在宅勤務でVPNが帯域逼迫したのを機に、社内システムへの接続をIDaaS多要素認証と端末の暗号化・更新状況の検査で毎回判定する方式へ移した。社内LANからの接続も例外にしなかったため、退職者はアカウント停止だけで全経路を遮断できる。

ゼロトラストは試験でどう引っ掛けられる?

特定の製品を入れれば実現するものではなく、アーキテクチャの考え方。VPNの置き換えだけを指すわけでもない。

ゼロトラストと関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。