試験では、従来の「境界防御モデル」と「ゼロトラストモデル」の思想的な違いや、ゼロトラストが求められるようになった社会的背景（テレワークの普及、クラウドサービスの活用拡大、巧妙化するサイバー攻撃など）について問われます。
また、「一度認証したからといって継続的に信頼するわけではない」という継続的な監視・検証の重要性や、最小特権の原則（アクセス権限を必要最小限に絞る）といったゼロトラストの基本原則が問われます。セキュリティ機器の名前だけでなく、概念の全体像を捉えておくことが正解への鍵となります。
関連する用語
関連する用語には、PCやスマホなどのエンドポイント（末端）を監視して不審な動きを検知する「EDR」、境界防御を担ってきた「ファイアウォール」、およびインターネットと社内LANの間に設ける「DMZ」があります。
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。
ファクトチェック：試験要綱 Ver.5.6（2026-07-06公開、2026年10月試験から適用）。Ver.5.6は2026年10月試験から適用され、科目Aと科目Bを規定します。2026年8月時点では適用前の資料であるため、記事では適用日を明記し、詳細シラバスVer.7.2も併記します。
この記事は公式出題範囲・チェックリストとの対応を編集部で確認した学習解説です。
公式資料
用語集一覧 ／ ← 前の記事 ／ 次の記事 →