中小企業診断士の過去問
令和3年度（2021年）
経営情報システム 問21

答え：４

ゼロトラストに関する問題です。

旧来は、「社内からのアクセスは安全だが、外部からのアクセスは危険」という考えに基づき、その境界にファイヤウォールなどと呼ばれる防御壁を置くのが主流でした。しかし、近年は社内からの機密情報漏洩が多発していることから、社内からのアクセスも信用しない、すなわち機密情報にアクセスする者は誰一人として信用しない、という考え方が生まれました。これが「ゼロトラスト」です。

以下　解説

1. 誤り。利用者を教育することは、ゼロトラストに該当しません。

2. 誤り。VPN機器は安全性の確保に必要であり、それを撤廃することはゼロトラストの考えに反します。

3. 誤り。ゼロトラストは、あくまでも情報の保護に着目しています。ゼロトラストの考えでは、私用の機器や外部企業の機器を使用したとしても、それで情報が保護されるのであれば問題ありません。

4. 正しい。

5. 誤り。ゼロトラストは何も信頼しないことから、認証は毎回行われるべきです。

1.誤り。利用者を早期に特定し教育することはゼロトラストの考え方ではありません。

2.誤り。VPNを撤廃することはゼロトラストの考え方に反します。

3.誤り。ゼロトラストはネットワーク機器の外部での利用も含めた対策の考え方です。

4.正しい。

5.ゼロトラストは何も信頼しないことから、アクセス権を制限しないのは不適切です。

ゼロトラストに関する問題です。

ゼロトラストとは、情報資産にアクセスするものはすべて信用せずにその安全性を検証することで、情報資産への脅威を防ぐという考え方のことです。