← プロフェッショナルデジタルスキル（システム）想定問題集 トップへ
科目A: ネットワーク（問11〜18）
問12
ネットワークセキュリティ技術における「境界防御」と「ゼロトラスト」の考え方の違いに関する説明として最も適切なものはどれか。
A境界防御は組織内部と外部の境界にファイアウォールなどを設置し内部を安全な領域とみなす考え方であり、ゼロトラストは内部・外部を問わずすべての通信を検証し、暗黙の信頼を置かずにアクセスの都度認証・認可を行う考え方である
B境界防御とゼロトラストはいずれも社内ネットワークを無条件に信頼する点で同一の考え方であり、実装方法が異なるだけである
Cゼロトラストは外部からの通信のみを検証対象とし、内部ネットワーク内の通信は無条件に信頼する考え方である
D境界防御はクラウド環境専用のセキュリティモデルであり、オンプレミス環境には適用できない
解説
境界防御は組織内部と外部の境界を守ることで内部を安全な領域とみなす考え方であるのに対し、ゼロトラストは内部・外部を問わずすべての通信を検証し、暗黙の信頼を置かずにアクセスの都度認証・認可を行う考え方です。両者を同一の考え方とする説明、内部通信を無条件に信頼するとする説明、境界防御をクラウド専用モデルとする説明は、いずれもゼロトラストと境界防御の本来の違いを表していません。