ゼロトラストとは？
ゼロトラストとは、社内ネットワークだからという理由では信頼せず、アクセスのたびに利用者・端末・状況を検証して認可するという設計思想。境界防御の前提が崩れたテレワークやクラウド利用に対応するため、認証・端末の健全性確認・通信の暗号化・継続的な監視を組み合わせる。
ぜろとらすと
ゼロトラストの意味
社内ネットワークだからという理由では信頼せず、アクセスのたびに利用者・端末・状況を検証して認可するという設計思想。境界防御の前提が崩れたテレワークやクラウド利用に対応するため、認証・端末の健全性確認・通信の暗号化・継続的な監視を組み合わせる。
ゼロトラストの具体例
社外から業務システムへ接続する際、多要素認証に加えて端末の更新状況とマルウェア対策の稼働を確認し、条件を満たさない端末は参照のみに制限する。都度評価するため、いったん接続すれば以後は自由という状態を作らない。
ゼロトラストは試験でどう引っ掛けられる？
製品を1つ導入すれば実現するものではなく、認証基盤・端末管理・ログ監視を段階的に整える取り組みである。またVPNの廃止が目的でもなく、境界防御を唯一の拠りどころにしない点が要点になる。
ゼロトラストと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。