ゼロトラストとは？ぜろとらすと
ゼロトラストとは、社内ネットワークにいるからという理由では信頼せず、アクセスのたびに利用者・端末・状況を検証して認可するという設計思想。境界防御が前提としていた「内側は安全」が、テレワークとクラウド利用で成り立たなくなったことへの答えで、運用の場面では、保守作業のための踏み台・VPN・ベンダの常時接続といった、これまで内側扱いだった経路の見直しとして現れる。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →背景
社内と社外をファイアウォールで区切る守り方は、業務システムが社内にあり、社員が社内から使うという前提の上に立っていた。クラウドに業務データが移り、自宅や客先から接続するようになると、守る線を引く場所自体が消える。加えて、いったん内側へ入られた後の横移動を止められないという実際の被害が積み上がった。そこで防御の単位を「線」から「1回のアクセス」へ移し、誰が・どの端末で・どこから・何をしようとしているかを毎回評価する形に組み替えたのがゼロトラストである。
具体例
Google は社内システムへのアクセスをVPN前提から BeyondCorp へ切り替え、社内ネットワークにいることを特権の根拠にしない構成にした。Microsoft Entra ID の条件付きアクセスでは、端末が管理下にあり更新プログラムが当たっていることを条件に業務アプリへの接続を許し、条件を満たさない端末は参照のみに落とすといった段階的な制御ができる。
試験での引っ掛け
製品を1つ入れれば実現するものではなく、認証基盤・端末管理・ログ監視を数年かけて揃える取り組みである。運用で実際に問題になるのは例外の残り方で、保守ベンダ用の常時接続や、監視サーバからの無認証アクセスといった経路が「業務が止まるから」と例外のまま残り、そこが最も広い権限を持つ。VPNの廃止が目的だと理解するのも誤りで、要点は境界を唯一の拠りどころにしないことにある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。