Question

ゼロトラストセキュリティの考え方に基づいた情報セキュリティ対策の例として，適切なものはどれか。

Accepted Answer

内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。。ゼロトラストは「何も信頼しない」を前提とし、社内外を問わずアクセスのたびに本人確認を行う考え方です。内部・外部いずれのネットワークからのアクセスにも二要素認証を用いるイがこれに該当します。アは従来の境界型防御の例です。正解はイ。

Answer

インターネットと内部ネットワークの境界にファイアウォールを配置し，インターネットからの脅威を境界で遮断する。

Answer

内部ネットワークからであっても外部ネットワークからであっても，ネットワーク上の情報資源へのアクセスには二要素認証を利用する。

Answer

内部ネットワークに接続する PC にインストールされたソフトウェアに脆弱性が発見されたときに，そのセキュリティパッチは公開後直ちに適用する。

Answer

内部ネットワークに接続する PC のうち，インターネットにアクセスする PC だけにマルウェア対策ソフトをインストールする。