ゼロトラストセキュリティの考え方として，適切なものはどれか。
ア 社内ネットワーク内のアクセスは信頼し，外部からのアクセスのみを検証する。
イ ファイアウォールを多重に配置することで，セキュリティを段階的に強化する。
ウ ネットワークの内部・外部を問わず全てのアクセスを検証し，信頼しないことを前提とする。
エ VPNで接続すれば社内と同じセキュリティレベルが確保されるという考え方である。
正解: ウ
要点: ゼロトラストは社内外を区別せず全てのアクセスを検証する考え方であり，境界防御に依存しない。
この問題に出てくる用語
同じ回の前後の問題
- 令和6年度範囲 練習問題22: ロードバランサ（負荷分散装置）の機能に関する記述として，適切なものはどれか。
- 令和6年度範囲 練習問題24: OAuth 2.0に関する記述として，適切なものはどれか。
テクノロジ系の他の問題
- 令和6年度範囲 練習問題24: OAuth 2.0に関する記述として，適切なものはどれか。
- 令和6年度範囲 練習問題25: SAML（Security Assertion Markup Language）に関する記述として，
- 令和6年度範囲 練習問題26: ランサムウェアへの対策として，最も適切なものはどれか。
- 令和6年度範囲 練習問題27: セキュリティインシデントを検知した後，被害の拡大を防ぐために初動対応として行うべきことはどれか。
- 令和6年度範囲 練習問題28: ペネトレーションテストの説明として，適切なものはどれか。
アプリで弱点分析つきの演習ができます