ゼロトラストとは
内も外も信頼せず、毎回確かめて許可する

ゼロトラストとは

ゼロトラスト（Zero Trust）は、社内か社外かにかかわらず、ユーザー・端末・ネットワークを無条件に信頼せず、すべてのアクセスを検証するセキュリティの考え方です。「ゼロ」は信頼をゼロから始める、「トラスト」は信頼という意味です。

スマートフォンやクラウドサービスの利用が広がり、社員が社外から社内の情報にアクセスすることが当たり前になりました。「社内ネットワークの中にいれば安全」という前提が成り立たなくなったため、この考え方が重視されています。「ゼロトラストネットワーク」「ゼロトラストセキュリティ」とも呼ばれます。

考え方のしくみ

従来は、社内と社外の間に壁（ファイアウォールなど）を作り、壁の内側は信頼して自由にアクセスさせる境界防御が中心でした。この方式は、壁を越えられると内側のすべてに入り込まれるのが弱点です。ゼロトラストは、内側でも信頼せず、アクセスのたびに確かめます。

ゼロトラストを支える技術

ゼロトラストは考え方なので、いくつかの技術を組み合わせて実現します。

• 検証の中身: 「誰が」「何で」「どのように」アクセスするかを、リアルタイムに確かめます。本人確認には多要素認証などを使います。
• VPNの上でも検証: VPNは通信経路を暗号化しますが、つないだあとのアクセス制御が十分でない場合があります。ゼロトラストでは、つないでからも利用者と端末を確かめ続けます。
• TPM: パソコンなどに載っているセキュリティチップです。暗号のキーをチップの中で守り、OSが起動するときに書き換えられていないかも確かめます。端末が信頼できる状態かを支えます。ソフトウェアではなく、ハードウェアのチップです。
• 生成AIの利用への適用: 生成AIに機密情報を入力して外へ出さないように、データ通信を監視してアップロードを止める対策にも使われます。

試験での問われ方

モバイルシステム技術検定2級では、第11章「情報セキュリティ」で出ます。もちこ道場の第11章の問題では、ゼロトラストを含む問題が10問あり、次のような問われ方をしています。

• 穴埋め: 「無条件に信頼しない前提に立つ考え方」の空欄にゼロトラストを選びます。「暗号化キーを管理し、OS起動時の不正な変更をチェックするチップ」でTPMを選ぶ問題もあります。ゼロトラストとTPMの組み合わせを問う形もあります。
• 誤った記述を選ぶ: 「社内は安全という前提で外部だけを監視する」「VPNにつなぐ時に一度確かめれば、そのあとの検証は要らない」「TPMはソフトウェアで、キーの管理はしない」のように、考え方と逆の記述を見抜きます。
• ほかの用語の外れの選択肢: シングルサインオン・ハイブリッド方式・サプライチェーン攻撃などの問題で、ゼロトラストが並びます。

似た用語との違い

覚え方

• 「ゼロから疑う」: 内も外も、人も端末も、最初は信頼しません。毎回確かめて、必要な範囲だけ許可します。
• 「VPNは入口、検証は続く」: VPNにつないだら終わりではありません。つないだあとも確かめ続けるのがゼロトラストです。
• 「TPMはチップ」: キーの管理とOS起動時のチェックを担う、ハードウェアです。

同じ章のほかの用語は「第11章 情報セキュリティの要点」にまとめています。認証の種類は「多要素認証と多段階認証の違い」、通信経路の話は「VPNとSD-WANの違い」も参考になります。