ITパスポート 令和8年度 問92

✓ これが正解イ 内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。

解説

内側から来た要求でも、そのつど確かめるのがゼロトラストです。

ゼロトラストは、社内のネットワークだからといって信用せず、どこから来た要求であっても、そのつど相手を確かめるという考え方です。境界の内側を安全とみなす守り方は、いったん内側に入られると素通しになってしまいます。内部ネットワークからであっても外部ネットワークからであっても、情報資源へのアクセスに二要素認証を利用するという例は、どちら側から来たかで扱いを変えていない点で、この考え方に沿っています。信用の置きどころを、つなぐ場所から相手そのものへ移すのが要点です。確かめるのは入口の一度きりではなく、資源に触れるたびに行います。機器がどんな状態か、いつもと違う振る舞いをしていないかも、判断の材料になります。

ほかの選択肢の解説

• ア インターネットと内部ネットワークの境界にファイアウォールを配置し，インターネットからの脅威を境界で遮断する。：境界にファイアウォールを置いて外からの脅威を遮ると述べています。内側を信用してよいという前提に立った守り方であり、どこから来ても確かめるという考え方とは逆の立場です。
• ウ …にインストールされたソフトウェアに脆弱性が発見されたときに，そのセキュリティパッチは公開後直ちに適用する。：弱点が見つかったときに修正を直ちに当てると述べています。それ自体は大切な備えですが、つなぐ場所によって信用を変えないという考え方とは別の話です。境界の内と外で扱いを変えているかどうかが、この考え方の分かれ目になります。
• エ …のうち，インターネットにアクセスするPCだけにマルウェア対策ソフトをインストールする。：外につなぐPCだけに対策ソフトを入れると述べています。外につながらない機器を安全とみなしており、どこにいても信用しないという考え方の反対を向いています。