ゼロトラスト（zero trust）
社内かどうかで信用を決めず、通信のたびに本人と端末を確かめてから通す考え方。
もう少し詳しい説明
ゼロトラストは、社内かどうかで信用を決めず、通信のたびに確かめてから通すという考え方です。
名前は「信用（trust）をゼロにする」と読めますが、誰も信用しないという意味ではありません。「つながっている場所を、信用の根拠にしない」という意味です。
境界防御との違い
| 境界防御 | ゼロトラスト | |
|---|---|---|
| 信用の根拠 | 社内のネットワークにいること | そのつど確かめた結果 |
| 守りを置く場所 | 社内と社外の境目 | 一つひとつの資産の手前 |
| 入られたあと | 中は確かめないため、広がりやすい | 次の資産でも確かめるため、広がりにくい |
| たとえ | 門を固めた城 | 部屋ごとに鍵がある建物 |
どちらか一方を選ぶ、という話ではありません。 境目の守りは残したまま、内側の信用を外していく形が取られます。
何を確かめるのか
通信のたびに見るのは、1つではありません。
| 確かめるもの | 例 |
|---|---|
| 誰か | 本人かどうか（多要素認証（本人かどうかを確かめること）） |
| どの端末か | 会社が管理している機器か、更新が当たっているか（MDM） |
| 何に触れるのか | その人がその資料に触れてよいか（need-to-know） |
| いつもと違わないか | 深夜に大量に取り出していないか（SIEMの記録） |
1回の認証で終わりにしないところが要点です。入口で確かめて以後は素通し、という形を取りません。
向いている場面
前提が崩れた場面で効きます。
- クラウド（手元ではなく、事業者の設備にあるものを通信越しに使う形）に資料を置いていて、社内と社外の線が引けない
- 社員が自宅や外出先から使う
- 取引先や委託先が、自社の仕組みに接続する
企業グループのように、会社をまたいでつながっている形では、どこまでを社内と呼ぶかが決まりません。場所で信用を決める作りは、ここで行き詰まります。
手間との釣り合い
通信のたびに確かめるため、そのまま作ると使う人の手が止まります。そこで、確かめる強さを場面によって変えます。
- いつもの端末、いつもの場所、いつもの時間 … そのまま通す
- 知らない端末、国外からの接続、大量の取り出し … 追加で確かめる
全部を同じ強さで確かめるのではなく、怪しさに応じて変える、という作りになります。
試験ではこう出る
科目A（旧・午前）では、境界防御との対比が繰り返し出ます。「社内からの通信も確かめる」と書いてあればゼロトラストです。
「何も信用しない」と読み違えさせる選択肢も出ます。社外との接続を断つ、という方向の説明は誤りです。
科目B・午後では、クラウドの利用や社外からの勤務が出てきた事例で、この方向の対策を選ばせます。多要素認証、端末の状態の確認、権限の絞り込み、記録の監視が組になって並びます。
関連する用語
- 境界防御
- 対になる考え方。こちらは「中に入ったものは信用する」
- need-to-know
- 渡す権限を必要なぶんだけにする。ゼロトラストの土台の1つ
- MDM
- 端末が安全な状態かを確かめる仕組み。確認の材料になる
- SIEM
- 記録を1か所に集めて見張る。確かめ続けるために要る
ミニクイズ
ゼロトラストの考え方として、最も適切なものはどれか。
正解は 3番：社内のネットワークからの通信であっても、そのつど本人と端末を確かめる
ゼロトラストは、どこから来た通信かで信用を決めません。社内のネットワークからであっても、誰が、どの端末で、何に触れようとしているかを確かめたうえで通します。境目の守りに費用を集めるのは境界防御の考え方です。社外からの接続を断つことでも、一度認証したら以後は省くことでもありません。むしろ、一度確かめたら終わりにしない点が特徴になります。
この分野をまとめて解く → セキュリティのミニテスト（全47問）
最終更新：2026-11-09