ゼロトラストアーキテクチャとは？ぜろとらすとあーきてくちゃ
ゼロトラストアーキテクチャとは、社内ネットワークだからという理由で信頼せず、通信のたびに利用者と端末の状態を検証して最小限の権限だけを与える考え方。境界防御の限界を補う。監査では、検証の判断材料が何か、判断の記録が残り事後に追跡できるかを確かめる観点で問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
社内の閉域網を前提とした構成から移行した組織の監査で、業務システムへの接続時に利用者認証、端末の資産登録と修正プログラム適用状況、接続元の三点が毎回評価される設計かを確認し、評価に落ちた端末が隔離された記録を実際に確かめる。
試験での引っ掛け
特定の製品を導入すれば実現できるものではなく、権限設計と資産管理と記録の整備を伴う設計思想である。また境界防御が不要になるわけでもなく、既存の防護と併存させる前提を置かないと評価を誤る。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. 情報セキュリティ対策 ＞ (1) 情報セキュリティ対策の種類に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。