令和8年度 ITパスポート 問92「ゼロトラスト」の解説
ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。
- アインターネットと内部ネットワークの境界にファイアウォールを配置し，インターネットからの脅威を境界で遮断する。
- イ内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。
- ウ内部ネットワークに接続するPCにインストールされたソフトウェアに脆弱性が発見されたときに，そのセキュリティパッチは公開後直ちに適用する。
- エ内部ネットワークに接続するPCのうち，インターネットにアクセスするPCだけにマルウェア対策ソフトをインストールする。
正解と解説を見る
正解：イ
ゼロトラスト＝何も信頼しない。社内からのアクセスでも安全とみなさず、毎回確かめる。
選択肢ごとの解説
- ア
- 境界にファイアウォールを置き、内側を安全とみなす従来の境界型防御。
- イ正解
- 内部・外部を問わずアクセスに二要素認証を求める。ゼロトラストの考え方。
- ウ
- パッチの迅速な適用は重要だが、ゼロトラストに固有の考え方ではない。
- エ
- インターネットにつながるPCだけ守るのは、内部を信頼しており逆の発想。
出典：令和8年度 ITパスポート試験 公開問題 問92
問題文・選択肢はIPA公開問題の原文です。解説は本サービスが独自に作成したもので、IPAの公式解説ではありません。
この問題のテーマを基礎から学ぶ
同じテーマの過去問
この分野の続きをアプリで解く
アプリでは公式過去問500問を本番の並びのまま解けるほか、分野別の演習や100問模試、合格準備度スコアで弱い分野と次の一歩が分かります。最初の7日間は学習記録も無料です。