1.1ゼロトラストと多層防御

クラウド時代のセキュリティは「社内は安全、社外は危険」という境界（ペリメーター）モデルでは守りきれません。在宅勤務やクラウド利用で、守るべきデータやユーザーが社内ネットワークの外に広がったためです。そこで前提を変えたのが ゼロトラスト の考え方で、「どこからの要求でも、無条件には信頼しない」ことを出発点にします。SC-900 では、この基本思想と、それを支える多層防御・責任共有・CIA を結びつけて理解することが重要です。

1.1.1ゼロトラスト

ゼロトラストは「決して信頼せず、常に検証する（never trust, always verify）」を合言葉に、3つの原則で構成されます。これらは別々の技術ではなく、アクセスのたびに組み合わせて適用する指針です。

• 明示的に検証する：場所に関係なく、常に認証・認可する。
• 最小特権（least privilege）：必要最小限のアクセスだけを与える。
• 侵害を前提とする（assume breach）：被害範囲を最小化する設計にする。

1.1.2多層防御

多層防御（defense in depth）は、守りを複数の層に分け、1つの層が破られても次の層で食い止める考え方です。各層が異なる対策を担うため、攻撃者はすべてを突破しないと目的を達せられません。代表的な層は、物理（データセンターの施錠）→ ID とアクセス（認証・MFA）→ 境界（DDoS 対策・ファイアウォール）→ ネットワーク（セグメント化）→ コンピューティング（端末・サーバーの保護）→ アプリケーション → データ（暗号化）です。最終的に守りたいのは中心にあるデータで、ゼロトラストと多層防御は補完関係にあります。

1.1.3責任共有モデルと CIA

責任共有モデル は、クラウドのセキュリティ責任をプロバイダー（Microsoft）と利用者で分担する考え方です。境界は IaaS / PaaS / SaaS で動き、利用者が管理する範囲が変わります。ただし、どの形態でも データ・アカウントと ID・アクセス管理は基本的に利用者の責任に残る、という点が SC-900 で繰り返し問われます。物理的なデータセンターの保護は常にプロバイダー側です。

情報セキュリティの目的は、頭文字をとって CIA の3要素で表されます。機密性（Confidentiality）＝認可された人だけが見られる（暗号化・アクセス制御）、完全性（Integrity）＝データが改ざんされず正しいまま保たれる（ハッシュ・署名）、可用性（Availability）＝必要なときに使える（冗長化・バックアップ・DDoS 対策）。多くの対策は、この3要素のどれを守るためかで整理できます。

1.1.4この節のまとめ

• ゼロトラスト＝明示的に検証／最小特権／侵害前提
• 多層防御で守り、責任共有モデルで責任を分担、CIA が3要素