HOME»ITパスポート令和8年度» 問92
ITパスポート令和8年度 問92
問92
note_altcalculate
note_alt
calculate
ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。
- インターネットと内部ネットワークの境界にファイアウォールを配置し，インターネットからの脅威を境界で遮断する。
- 内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。
- 内部ネットワークに接続するPCにインストールされたソフトウェアに脆弱性が発見されたときに，そのセキュリティパッチは公開後直ちに適用する。
- 内部ネットワークに接続するPCのうち，インターネットにアクセスするPCだけにマルウェア対策ソフトをインストールする。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
イ
解説 :
ゼロトラストでは、社内ネットワークにいるという理由だけで安全だと決め付けず、アクセスする人や端末などを確認します。内外どちらからのアクセスにも二要素認証を求める例が、この考え方に合います。
境界のファイアウォールや修正パッチも必要な対策ですが、設問の特徴を直接示すのは場所に依存せず認証する点です。社内の一部端末だけに対策ソフトを入れる考え方では、内部の脅威を十分に扱えません。