ITパスポート 令和8年度 問92
ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。
正解と解説を見る
正解：イ
ゼロトラストでは、社内ネットワークにいるという理由だけで安全だと決め付けず、アクセスする人や端末などを確認します。内外どちらからのアクセスにも二要素認証を求める例が、この考え方に合います。
境界のファイアウォールや修正パッチも必要な対策ですが、設問の特徴を直接示すのは場所に依存せず認証する点です。社内の一部端末だけに対策ソフトを入れる考え方では、内部の脅威を十分に扱えません。