セキュリティ
ゼロトラストネットワークに関する記述として、最も適切なものはどれか。
ア.ゼロトラストネットワークとは、ネットワーク帯域幅をゼロに近づけることでコストを最小化するWAN最適化技術である。
イ.ゼロトラストネットワークとは、社内ネットワーク（イントラネット）内部の通信は完全に信頼し、外部からのアクセスのみを検査するセキュリティモデルである。
ウ.ゼロトラストネットワークとは、インターネット上のすべての通信を暗号化することで盗聴リスクをゼロにする通信プロトコルである。
エ.ゼロトラストネットワークとは、ネットワークの内外を問わず「すべてのアクセスを信頼しない」という前提で、常に認証・認可・最小権限の原則を適用するセキュリティモデルである。正解
解説
ゼロトラストは「社内ネットワークにいるから安心」という時代遅れの前提を捨て、すべてを疑う現代的セキュリティ。テレワーク・クラウド時代に合った考え方です。
なぜ エ が正解か
エが正解。ゼロトラスト（Zero Trust）はJohn Kindervagが提唱した「Never Trust, Always Verify（決して信頼せず、常に検証する）」を原則とするセキュリティアーキテクチャ。社内ネットワークも社外と同等に扱い、アクセスのたびに本人確認・デバイス確認・最小権限付与を行う。テレワーク普及・クラウドシフトで境界型セキュリティが破綻しつつある現代に有効。
出典: AI生成問題（学習用）