テクノロジ
ゼロトラストZero Trust
ひとことで言うと：社内・社外を問わず、アクセスを最初から信用せず毎回確認する考え方。
誰でもわかる解説
以前は、会社のネットワーク内なら安全、外側は危険と考える方法が一般的でした。しかしクラウドや在宅勤務が増え、境界だけを守る方法では不十分になりました。
ゼロトラストでは、利用者・端末・アクセス先などをその都度確認し、必要最小限の権限だけを与えます。
具体例
社員が社内からアクセスしていても、本人確認、端末の安全性、アクセス権限を毎回確認する。
似た用語との違い
境界型セキュリティ
社内ネットワークと社外の境界を中心に守り、社内を比較的信頼する考え方です。
多要素認証
認証を強くする具体的な手段の一つ。ゼロトラスト全体と同じ意味ではありません。
覚え方
「信用ゼロから毎回チェック」。社内だからOK、とは考えないと覚えます。
試験ポイント
場所によって信頼を決めず、アクセスごとの検証と最小権限を重視します。
CHECK QUESTION
社内LANからのアクセスなら確認を省略するのがゼロトラスト？
答えを見る
違います。社内外を問わず、毎回アクセスの正当性を検証します。