テクノロジ
ゼロトラストとは
英語名：Zero Trust
ひとことで言うと：社内・社外を問わず、アクセスを最初から信用せず毎回確認する考え方。
意味をわかりやすく解説
ゼロトラストは、社内からの接続でも最初から安全とは決めつけず、アクセスのたびに相手と端末を確認する考え方です。
以前は、会社のネットワーク内なら安全、外側は危険と考える方法が一般的でした。しかしクラウドや在宅勤務が増え、境界だけを守る方法では不十分になりました。
ゼロトラストでは、利用者・端末・アクセス先などをその都度確認し、必要最小限の権限だけを与えます。
具体例
社員が社内からアクセスしていても、本人確認、端末の安全性、アクセス権限を毎回確認する。
似た用語との違い
境界型セキュリティ
社内ネットワークと社外の境界を中心に守り、社内を比較的信頼する考え方です。
多要素認証
認証を強くする具体的な手段の一つ。ゼロトラスト全体と同じ意味ではありません。
覚え方
「信用ゼロから毎回チェック」。社内だからOK、とは考えないと覚えます。
ITパスポートの試験ポイント
場所によって信頼を決めず、アクセスごとの検証と最小権限を重視します。
CHECK QUESTION
社内LANからのアクセスなら確認を省略するのがゼロトラスト？
答えを見る
違います。社内外を問わず、毎回アクセスの正当性を検証します。
この説明は分かりやすかったですか？
ITパスポートを勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。