テスト計画・レビュー・品質保証・セキュリティ重要度:★★出題: AM2・PM1・PM2

ゼロトラストセキュリティとセキュリティ・バイ・デザイン

ぜろとらすとせきゅりてぃ / Zero Trust Security & Security by Design

「社内ネットワークだから安全」という境界防御の前提を捨て、すべてのアクセスに対して本人認証・端末健全性・最小権限認可・通信暗号化を都度検証するセキュリティ設計原則。

3行速習ポイント

「社内ネットワークだから安全」という境界防御の前提を捨て、すべてのアクセスに対して本人認証・端末健全性・最小権限認可・通信暗号化を都度検証するセキュリティ設計原則。
企画・要件定義・アーキテクチャ設計の初期段階からセキュリティ対策を組み込む「Security by Design」により、手戻りのない堅牢なシステムを構築します。
試験対策：テレワーク対応（令和4年午後I問3）やクラウド移行・医療/金融データ連携において、認証・暗号化・監査ログ設計の根拠として...

図解

図ゼロトラストセキュリティとセキュリティ・バイ・デザインの設計・評価構造

Step 1

Never Trust, Always Verify（常時検証）

業務要件・システム制約の整理と構造化

↕

Step 2

最小権限の原則（Least Privilege）

企画・要件定義・アーキテクチャ設計の初期段階からセキュリティ対策を組み込む「Securit

↕

Step 3

Security by Design（設計段階からの組込み）

在宅勤務環境からの基幹業務アクセスに多要素認証・端末証明書検証・API単位の最小権限認可を

概要と本質

「社内ネットワークだから安全」という境界防御の前提を捨て、すべてのアクセスに対して本人認証・端末健全性・最小権限認可・通信暗号化を都度検証するセキュリティ設計原則。企画・要件定義・アーキテクチャ設計の初期段階からセキュリティ対策を組み込む「Security by Design」により、手戻りのない堅牢なシステムを構築します。

重要ポイント・コア概念

Never Trust, Always Verify（常時検証）と最小権限の原則（Least Privilege）の正確な定義と適用場面の理解
Security by Design（設計段階からの組込み）および通信と保存データの暗号化・監査証跡を踏まえたシステム方式・機能仕様の設計
定量的効果：在宅勤務環境からの基幹業務アクセスに多要素認証・端末証明書検証・API単位の最小権限認可を組み込み、不正アクセスリスクを排除してテレワーク率90%を実現