ITパスポート試験 過去問解説
ゼロトラストとは？ITパスポート試験 2026年 (令和8年) 問92を解説
ITパスポート試験 2026年 (令和8年) 問92は、ゼロトラストに関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。
この問題の出題ポイント
- ゼロトラストの定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- テクノロジ系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: ゼロトラスト、認証。
選択肢
- アインターネットと内部ネットワークの境界にファイアウォールを配置し，インターネットからの脅威を境界で遮断する。
- イ内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。正解
- ウ内部ネットワークに接続する PC にインストールされたソフトウェアに脆弱性が発見されたときに，そのセキュリティパッチは公開後直ちに適用する。
- エ内部ネットワークに接続する PC のうち，インターネットにアクセスする PC だけにマルウェア対策ソフトをインストールする。
正解
イ: 内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。
解説
ゼロトラストは、社内ネットワークだから安全とは見なさず、全てのアクセスを信頼せずに、そのつど検証するという考え方である。境界の内側にも脅威が入り込むことを前提に、内部からか外部からかを問わず、利用者や端末を確認して必要最小限のアクセスだけを許可する。内外を問わず二要素認証を求める対策は、この考え方に当たる。
なぜ他の選択肢が違うのか
ア
境界にファイアウォールを置いて外部からの脅威を遮断するのは、内側を安全と見なす境界防御の考え方である。ゼロトラストは、内側も信頼しない点で異なる。
イ（正解）
正しい。内部か外部かに関わらず、情報資源へのアクセスのたびに二要素認証で確認するのは、場所を理由に信頼しないゼロトラストの考え方に沿っている。
ウ
脆弱性の修正パッチを速やかに適用することは重要な基本対策だが、ネットワークの内外を問わず検証するというゼロトラスト特有の対策ではない。
エ
インターネットにアクセスする PC だけを守るのは、内部ネットワーク上のほかの PC を信頼して対策を省くことになる。内側も信頼しないゼロトラストとは逆である。
解き方の整理
ゼロトラストの問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連用語
関連問題
前後の問題
2026年 (令和8年) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。