ゼロトラストとは｜境界防御との違い・対策

概要

ゼロトラスト（Zero Trust）とは、「何も信頼せず、常に検証する（Never Trust, Always Verify）」を基本とするセキュリティの考え方です。社内・社外を問わず、すべてのアクセスを毎回検証してから許可します。

従来の「社内＝安全、社外＝危険」とみなす境界型防御（ペリメータ型）では、いったん内部に侵入されると被害が広がりやすいという弱点がありました。テレワークやクラウド利用の拡大で「守るべき境界」が曖昧になったことから、ゼロトラストが重視されています。

詳細（境界防御との違い）

実現の要素

• 多要素認証・リスクベース認証による厳格な本人確認。
• 最小権限の原則と、アクセスのたびの認可。
• 端末・通信・アクセスの継続的な監視・ログ分析。
• データ・アプリ単位での細かいアクセス制御。

関連例

VPN経由で内部に侵入され、境界の内側で被害が拡大する事例が増えたことが、ゼロトラスト普及の背景です。クラウドサービスやテレワークの利用が前提となる現在、「社内ネットワークの内側＝安全」という考え方が通用しなくなっています。

試験での問われ方

• 「何も信頼せず常に検証するセキュリティの考え方はどれか」→ ゼロトラスト。
• 「境界型防御の弱点を補う考え方はどれか」→ ゼロトラスト。
• 「ゼロトラスト実現に関わる要素はどれか」→ 多要素認証・最小権限・継続的監視。