未分類
ITパスポート 2026年 問92
92 / 100
ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として,適切なものはどれか。
正解と解説
表示する
正解 イ
内部ネットワークからであっても外部ネットワークからであっても,ネットワーク上の情報資源へのアクセスには二要素認証を利用する。
ゼロトラストは「何も信頼しない」を前提とし、内部ネットワークからのアクセスであっても検証する考え方。情報資源へのアクセスに内外を問わず二要素認証を利用する例が該当。境界での遮断や、インターネット接続PCだけ対策する境界型の考えは当てはまらない。