経営情報システム令和3年度第21問
令和3年度 第21問 解説
問題文
業務システムのクラウド化やテレワークの普及によって、企業組織の内部と外部 の境界が曖昧となり、ゼロトラストと呼ばれる情報セキュリティの考え方が浸透し てきている。 ゼロトラストに関する記述として、最も適切なものはどれか。
ア組織内において情報セキュリティインシデントを引き起こす可能性のある利用 者を早期に特定し教育することで、インシデント発生を未然に防ぐ。
イ通信データを暗号化して外部の侵入を防ぐVPN機器を撤廃し、認証の強化と 認可の動的管理に集中する。
ウ利用者と機器を信頼せず、認証を強化するとともに組織が管理する機器のみを 構成員に利用させる。
エ利用者も機器もネットワーク環境も信頼せず、情報資産へのアクセス者を厳格 に認証し、常に確認する。正解
オ利用者を信頼しないという考え方に基づき認証を重視するが、一度許可された アクセス権は制限しない。
解説
正解はエ。ゼロトラストは「利用者・機器・ネットワーク環境を一切信頼しない」という原則で、情報資産へのアクセスを常時厳格に認証・確認する考え方。アは内部脅威対策の説明。イはVPN撤廃は一部の実装例にすぎない。ウは管理機器のみ利用させる点がゼロトラストの本質と異なる。オは一度許可後も常時確認が必要。
この問題を実際に解いてみる
プレミアム会員は年度別・科目別演習が無制限
独学で診断士合格を目指すなら
独学でも合格をつかみ取れる！
動画・テキスト・過去問・AI添削まですべて網羅！
予備校代の1/10以下で、独学の不安をまるごと解決できます
無料登録後、アカウントページからかんたんにプレミアムへ切り替えられるよ。解説動画・テキストPDF・1次過去問・2次AI添削まで全機能が使い放題になるの！
全7科目の解説動画が見放題！連続再生・科目別・ブックマーク再生でスキマ時間に効率よく学べます。プレミアム限定
1次試験の年度別・肢別演習無制限！何度も解きなおせます。マイページで苦手管理もばっちり。プレミアム限定
2次試験の記述答案をAIが添削・採点！事例I〜IVすべて対応。自分だけの強み・弱みを把握できる。プレミアム限定
科目別テキストPDFダウンロード可能！ダウンロード後は半永久的に利用可能で、印刷して好きな使い方で学べます。プレミアム限定
テキストのブックマーク管理で苦手分野・何度も確認したい部分を徹底管理可能！プレミアム限定
学習記録・成績管理で自分の進捗を可視化。どの科目に集中すべきか一目でわかる。プレミアム限定
プレミアムプラン
¥14,800/ 購入日から1年間有効（税込）
買い切り自動更新なし
決済はStripe（世界最高水準・PCI-DSS準拠）で安全に処理されます。カード情報は当サービスに保存されません。