防御思想
情報セキュリティマネジメント試験｜社内ネットワークの内側であっても安全とは見なさず、アクセスのたびに検証を求める考え方に基づくセキュリティモデルは…
社内ネットワークの内側であっても安全とは見なさず、アクセスのたびに検証を求める考え方に基づくセキュリティモデルはどれか。
ア通信内容の暗号化だけをひたすら徹底することを旨とする古いモデル。
イ社内と社外の境界に防御を集中させ、いったん通過した内部からの通信は信頼して検証を省くためのモデル。
ウ重要なデータを複数の拠点に複製しておき、災害が発生しても業務を継続できるようにするための方式である。
エ内側を安全と見なさずアクセスのたびに利用者や端末を検証し続けるモデルである。
正解
エ．内側を安全と見なさずアクセスのたびに利用者や端末を検証し続けるモデルである。
ゼロトラストは『何も信頼しない』を前提に、ネットワークの内外を問わずアクセスのたびに利用者・端末・文脈を検証するため、内部侵入後の横展開や持ち出しを抑えられる。
?選択肢ごとの解説
ア ×通信の暗号化は一手段にすぎず、アクセスごとの継続検証を要とするゼロトラスト全体の考え方とは異なる。
イ ×境界で守り内部を信頼するのは従来の境界型防御で、内部も信頼しないゼロトラストとは正反対の前提である。
ウ ×複数拠点への複製は事業継続の方式で、アクセス検証を徹底するゼロトラストとは目的が異なる。
エ ○ゼロトラストは『何も信頼しない』を前提に、ネットワークの内外を問わずアクセスのたびに利用者・端末・文脈を検証するため、内部侵入後の横展開や持ち出しを抑えられる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w2-0020