令和7年度 技術士 総合技術監理部門 学科 問24

各選択肢の解説

(1)

境界型セキュリティとは，境界線で内側と外側を遮断して，外部からの攻撃や内部からの情報流出を防止しようとする考え方である。

境界型セキュリティは、ファイアウォール等で社内と社外の境界を設け、外部からの侵入や内部からの情報流出を境界で防ぐ考え方である。記述は定義として適切で正答ではない。

(2)

ゼロトラストセキュリティとは，内部であっても信頼しない，外部も内部も区別なく疑ってかかるという性悪説に基づいた考え方である。

ゼロトラストは「決して信頼せず常に検証する」を原則とし、社内ネットワーク内のアクセスであっても信頼せず、利用者・端末・通信ごとに認証・認可を行う。記述は適切である。

(3)

社外から社内ネットワークにアクセスする際のVPN使用は，ゼロトラストセキュリティの考え方に適ったセキュリティ対策の1つである。

VPNは認証後に社外端末を社内ネットワークへ接続し、内側として信頼する仕組みで、境界型の考え方に立つ。VPN機器の脆弱性を突く侵入も問題化している。ゼロトラストに適うとする記述は不適切で、これが正答。

(4)

パブリック・クラウドの利用の増大等に伴い，境界型セキュリティの限界が顕在化してきた。

クラウドサービスの利用拡大やテレワークの普及で、守るべき情報や利用者が社内ネットワークの外に広がり、境界だけで守る方式の限界が顕在化した。記述は適切で正答ではない。

(5)

ゼロトラストセキュリティは，境界型セキュリティに代わるものではなく，両者を組み合わせて複合的に防御することが期待されている。

ゼロトラストは境界防御を全廃するものではなく、既存の境界型対策と組み合わせて多層的に防御することが現実的とされる。記述は適切であり、正答ではない。