ホーム › ITパスポート試験 › 令和8年度 › 問92令和8年度 ITパスポート試験 問92テクノロジ系テクノロジ系2026年☆ ブックマークゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として,適切なものはどれか。インターネットと内部ネットワークの境界にファイアウォールを配置し,インターネットからの脅威を境界で遮断する。内部ネットワークからであっても外部ネットワークからであっても,ネットワーク上の情報資源へのアクセスには二要素認証を利用する。内部ネットワークに接続するPCにインストールされたソフトウェアに脆弱性が発見されたときに,そのセキュリティパッチは公開後直ちに適用する。内部ネットワークに接続するPCのうち,インターネットにアクセスするPCだけにマルウェア対策ソフトをインストールする。解答・解説を見る正答2解説正解は『イ』。 ゼロトラストは「内部ネットワークだからといって信頼せず、全てのアクセスを検証する」考え方。 内部からでも外部からでも二要素認証を要求するのがこれに該当する。 ア(境界防御)は従来のペリメータセキュリティの発想でゼロトラストとは逆。 ウとエは一部に限定した対策でゼロトラストの全体的な考え方に沿わない。← 問91問93 →まとめて解く令和8年度を通しで解く(100問)→この回の他の問題令和8年度 ITパスポート試験 の全100問を見る →