ゼロトラストアーキテクチャとネットワーク

ゼロトラストの基本原則と、それをネットワークで実現する際の認証・認可・継続的検証を整理します。

■ 試験で押さえるポイント

• ゼロトラストアーキテクチャ 「社内ネットワークだから安全」という従来の境界型防御の概念を捨て、 「すべての通信・アクセスを信用せず、常に厳格な認証・認可を行う」という現代のセキュリティの基本設計 です。

• アイデンティティ（誰が）とデバイスの状態（安全な端末か）を常に確認し、リソースごとにアクセス制御を行います。

• テレワークやクラウド利用の普及に伴い、必須の考え方となりました。

• ネットワーク内部であることを信頼根拠にせず、利用者・端末・状況を要求ごとに検証する。

• 最小権限、マイクロセグメンテーション、継続的監視を組み合わせる。

• 単一製品の名称ではない。

• ■ 図で確認 ゼロトラストネットワーク 「社内ネットワークは安全、社外は危険」という境界型防御の古い常識を捨て、 「内部の通信であっても、決して信頼せず（Trust nothing）、常に検証せよ」という考え方に基づく次世代のセキュリティモデル です。

• クラウド利用やテレワークが当たり前となった現在、端末・ユーザー・アプリのすべてを常に確認するこのモデルがセキュリティの標準となっています。