テクノロジ
ゼロトラストとは
英語名：Zero Trust
ひとことで言うと：社内・社外を問わず、アクセスを最初から信用せず毎回確認する考え方。
意味をわかりやすく解説
ゼロトラストは、社内からの接続でも最初から安全とは決めつけず、アクセスのたびに相手と端末を確認する考え方です。
以前は、会社のネットワーク内なら安全、外側は危険と考える方法が一般的でした。しかしクラウドや在宅勤務が増え、境界だけを守る方法では不十分になりました。
ゼロトラストでは、利用者・端末・アクセス先などをその都度確認し、必要最小限の権限だけを与えます。
具体例
社員が社内からアクセスしていても、本人確認、端末の安全性、アクセス権限を毎回確認する。
似た用語との違い
境界型セキュリティ
社内ネットワークと社外の境界を中心に守り、社内を比較的信頼する考え方です。
多要素認証
認証を強くする具体的な手段の一つ。ゼロトラスト全体と同じ意味ではありません。
覚え方
「信用ゼロから毎回チェック」。社内だからOK、とは考えないと覚えます。
基本情報技術者試験の試験ポイント
FEでは「社内ネットワークだから信頼する」という境界型の前提との違いが重要です。利用場所だけで信用せず、利用者・端末・アクセス先などを継続的に検証し、必要最小限の権限を与える考え方として判断します。
CHECK QUESTION
社内LANに接続している端末は無条件に信頼し、社外からの通信だけを厳しく検査する方式は、ゼロトラストの考え方に合っていますか。
答えを見る
合っていません。ゼロトラストでは社内・社外という場所だけで信頼を決めず、アクセスごとに利用者や端末などを検証し、最小権限でアクセスさせます。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。