技術的対策
「社内ネットワークだから安全」という従来の境界防御の考え方を前提とせず、内部・外部を問わずすべての通信・アクセスを検証し、都度認証・認可を行う考え方を何と呼ぶか。
- A多層防御
- ✓ゼロトラスト
- C境界型防御
- Dシングルサインオン
解説
ゼロトラストは、内部ネットワークであっても信頼せず、あらゆる通信・アクセスを都度検証する考え方であり、従来の境界型防御の前提を置かない点が特徴である。
根拠情報セキュリティマネジメント試験シラバス：技術的セキュリティ対策（ネットワークセキュリティ、ゼロトラスト）