ゼロトラストネットワークとは？ぜろとらすとねっとわーく
ゼロトラストネットワークとは、ネットワークの内側にいることを信頼の根拠にせず、アクセスのたびに利用者・端末・アクセス先を評価してから必要最小限の権限を与える設計思想。認証を1回通せば以後は自由という作りをやめ、端末の更新状況やマルウェア対策の稼働といった状態も判定材料に入れる。IPAのシラバスでは「ゼロトラストアーキテクチャ」として技術的セキュリティ対策に位置づけられている。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
境界防御は、社内LANとインターネットの間に壁を置き、内側は安全とみなす前提で組み立てられていた。守る資産がクラウドへ、働く人が自宅や客先へ出た結果、その前提自体が崩れる。加えて、境界型では一度侵入されると内側での横展開を止める仕組みがない。信頼の単位を「網の位置」から「毎回の要求」へ置き換えたのがこの考え方である。
具体例
NIST SP 800-207が参照モデルを示しており、Googleが自社で運用するBeyondCorpはその代表例にあたる。社内の会議室でLANにつないだ端末でも特別扱いせず、端末証明書と利用者認証、端末の状態を毎回確かめたうえで、業務アプリ単位にアクセスを許す。
試験での引っ掛け
製品カテゴリではなく思想なので、「ゼロトラスト製品を買えば実現する」という筋書きは誤り。VPNの廃止も目的ではなく結果の一つにすぎない。またマイクロセグメンテーションを併用しないと、認証を突破された後の横方向の移動は依然止められず、境界型と同じ弱点が残る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。