技術士第一次試験 専門科目情報工学部門 R04
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 27 / 35
出典: 令和4年度技術士第一次試験問題[専門科目情報工学部門] III-27アメリカ国立標準技術研究所 (NIST) が定義するゼロトラストの説明として最も不適切なものはどれか。
①すべてのデータソースとコンピューティングサービスをリソースとみなす。
②ネットワークの場所に関係なく、すべての通信を保護する。
③すべての資産の整合性とセキュリティ動作を監視し、測定する。
④資産、ネットワークインフラストラクチャ、通信の現状について可能な限り多くの情報を収集し、セキュリティ態勢の改善に利用する。
⑤すべてのリソースの認証と認可を、アクセスが許可された後に厳格に実施する。