スキルキット
文字

ゼロトラスト

英語:Zero trust

読み:ぜろとらすと

ひとことで言うと

社内のネットワークであっても安全とはみなさず、アクセスのたびに、本人や端末を確かめてから許可する考え方。

この用語が出た過去問(1問)

令和8年度 問92ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として,適切なものはどれか。この問題を解く ›

出典:令和8年度 ITパスポート試験 公開問題(IPA)

出典

NIST CSRC Glossary「zero trust」(出典 NIST SP 800-207)「A collection of concepts and ideas designed to minimize uncertainty in enforcing accurate, least privilege per-request access decisions in information systems and services in the face of a network viewed as compromised.」
csrc.nist.gov

IPA ITパスポート試験 令和8年度 公開問題 問92(印刷45ページ。ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として、公式の正答イ「内部ネットワークからであっても外部ネットワークからであっても,ネットワーク上の情報資源へのアクセスには二要素認証を利用する。」)
www3.jitec.ipa.go.jp

確認した日:2026-10-20

この用語の誤りを知らせる