ゼロトラストの説明として，最も適切なものはどれか。
出典令和7年度 情報セキュリティマネジメント試験 科目A 問3
ア
機器やソフトウェアの脆弱性のうち，開発元から対策方法，修正プログラムなどが提供されていない脆弱性が残っている状態のこと
イ
内部ネットワークであっても必ずしも安全ではないことを前提として対策を講じる考え方のこと
ウ
秘密情報そのものは明かさずに，自分が秘密情報を知っていることを相手に知らせる方法のこと
エ
マルウェア定義ファイルを用いず，PCの振る舞いからマルウェア感染を検知する手法のこと