ITパスポート 令和8年度 公開問題、全100問のうちの問92。
出典：令和8年度 ITパスポート試験 公開問題 問92（原本の振り仮名は省いた）
ゼロトラストセキュリティの
- アインターネットと
内部 ネットワークの 境界に ファイアウォールを 配置し， インターネットからの 脅威を 境界で 遮断する。 - イ内部
ネットワークからであっても 外部 ネットワークからであっても， ネットワーク上の 情報資源への アクセスには 二要素認証を 利用する。 - ウ内部
ネットワークに 接続する PC に インストールされた ソフトウェアに 脆弱性が 発見された ときに， その セキュリティパッチは 公開後直ちに 適用する。 - エ内部
ネットワークに 接続する PC の うち， インターネットに アクセスする PC だけに マルウェア対策ソフトを インストールする。
答えと解説を開く
正解はイです。
ゼロトラストは
ほかの選択肢が違う理由
- ア境界に
ファイアウォールを 置いて 外からの 脅威を 止めるのは、 内側を 信頼する 境界型防御の 考え方です。 - ウパッチを
すぐ 当てるのは 大切な 対策ですが、 アクセスの たびに 確かめる ゼロトラストの 考え方を 表す例では ありません。 - エインターネットに
つながる PC だけを 守るのは、 内部の PC は 安全と みなす考え方で、 ゼロトラストとは逆です。
仕組み
テレワークや
二要素認証は、