暗号・認証の基礎
情報セキュリティマネジメント試験｜社内ネットワークの内側であっても無条件には信頼せず、通信のたびに検証する考え方はどれか
社内ネットワークの内側であっても無条件には信頼せず、通信のたびに検証する考え方はどれか。
ア社内と社外の境界に防火壁を置き内部からの通信は無条件に信頼して自由に通過させる方式である。
イ利用者の利便のため一度認証すれば以後の確認をすべて省略して接続を許し続ける。
ウ暗号鍵を一切用いずに通信内容を平文のままそのまま送受信する。
エ内部か外部かを問わず常に認証と認可を検証し最小権限で通信を許す。
正解
エ．内部か外部かを問わず常に認証と認可を検証し最小権限で通信を許す。
ゼロトラストは「何も信頼しない」を前提に、社内外を問わずアクセスのたびに本人確認と認可を行い、必要最小限の権限だけを与える設計思想である。境界防御の限界を補う考え方として普及している。
?選択肢ごとの解説
ア ×境界型防御(ペリメータモデル)の説明で、内部を信頼する点がゼロトラストと正反対である。
イ ×利便性優先で検証を省略する考え方で、毎回検証するゼロトラストの原則に反する。
ウ ×暗号化を行わない方式の説明で、ゼロトラストの本質である継続的検証とは無関係である。
エ ○ゼロトラストは「何も信頼しない」を前提に、社内外を問わずアクセスのたびに本人確認と認可を行い、必要最小限の権限だけを与える設計思想である。境界防御の限界を補う考え方として普及している。
暗号・認証の基礎の他の問題
認証局が公開鍵の持ち主を証明書で保証し、公開鍵暗号の信頼を支える基盤はどれか有効期限内であっても無効化されたディジタル証明書の一覧を、認証局が公開する仕組みはどれかパスワードに加えてスマートフォンへの確認コードや指紋を一度の認証で、許可された複数のシステムへ再入力なしに利用できるようにする仕組みはどれか認証のたびに一度しか使えない使い捨ての符号を発行し、盗聴された値の再利用を防ぐ方式はどれか世界で発見された個々の脆弱性に一意の番号を割り当て、関係者が同じ弱点を共通の符号で参照できるようにする仕組みはどれか送信者の秘密鍵で生成し、受信者が公開鍵で検証することで作成者と非改ざんを確認する仕組みはどれか認証局が公開鍵とその所有者の対応を保証し、なりすましを防ぐために発行するものはどれか
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a1-w3-0004