ゼロトラスト
「社内ネットワークの内側であっても信頼せず、すべてのアクセスについて、利用者や機器を確認して許可する」という考え方はどれか。
- A
最小権限の原則
- B
多層防御
- C
境界防御
- D
ゼロトラスト
正解と解説を見る
正解：D
ゼロトラストは、内部も信頼せず、アクセスごとに認証・認可を行う。テレワークやクラウドの利用で重視される。
- A
誤り。業務に必要な最小限の権限だけを与える原則。
- B
誤り。複数の対策を重ねて守る考え方。
- C
誤り。ネットワークの内と外を分け、内側は信頼する考え方。
- D
正しい。場所に関係なく、アクセスのたびに検証する。
このサイトの問題は、公開されている出題範囲に沿って作ったオリジナルの模擬問題です。本試験の問題ではありません。独立行政法人情報処理推進機構（IPA）の公式サービスではありません。