ゼロトラストセキュリティとは？

ゼロトラストセキュリティとは、「社内ネットワークだから安全」という前提を置かず、すべてのアクセスを都度検証・認証する考え方に基づくセキュリティモデル。従来の「境界内は信頼する」という境界型防御に対し、内部・外部を問わずすべての通信を疑ってかかる点が特徴。

ぜろとらすとせきゅりてぃ

基本情報技術者試験の頻出用語／テクノロジ系

ゼロトラストセキュリティの意味

「社内ネットワークだから安全」という前提を置かず、すべてのアクセスを都度検証・認証する考え方に基づくセキュリティモデル。従来の「境界内は信頼する」という境界型防御に対し、内部・外部を問わずすべての通信を疑ってかかる点が特徴。

テレワークの普及で社外からのアクセスが常態化した状況を踏まえ、社内・社外を問わずアクセスのたびに利用者や端末の状態を検証してから許可する運用へ移行する動きが広がっている。

「信頼しない」とは認証を廃止することではなく、社内からのアクセスでも毎回検証するという意味。境界型防御を強化した考え方ではなく、境界という前提自体を捨てる点が違う。VPNで社内に入れば安全、という発想の対極にある。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。