情報セキュリティマネジメント試験 令和7年度 公開問題 科目A・B 問3
情報セキュリティマネジメント試験のCBT方式公開問題です。IPAが公表している問題冊子PDFから本文を抽出しています。
問題文
ゼロトラストの説明として，最も適切なものはどれか。
選択肢
- ア機器やソフトウェアの脆 弱性のうち，開発元から対策方法，修正プログラムなど が提供されていない脆弱性が残っている状態のこと
- イ内部ネットワークであっても必ずしも安全ではないことを前提として対策を講じ る考え方のこと
- ウ秘密情報そのものは明かさずに，自分が秘密情報を知っていることを相手に知ら せる方法のこと
- エマルウェア定義ファイルを用いず，PC の振る舞いからマルウェア感染を検知す る手法のこと
正答
IPA公表の正答イ
本文と選択肢は出典PDFから機械抽出したものです。文章は改変していませんが、改行や空白の入り方が原文と違う場合があります。図・表は収録していないので、図のある設問は出典PDFをご覧ください。
正答の出典はIPAの解答例PDFです。この公開問題については、問題冊子PDFと解答例PDFの問番号が一致することを確認しています。
出典
出典: 独立行政法人情報処理推進機構（IPA）