「社内ネットワークなら安全」という境界型防御の考えを捨て、「決して信頼せず、常に検証する」ことを前提としたセキュリティモデルはどれか。

2026年3月8日

ゼロトラストモデルは、場所やデバイスに関わらずすべてのアクセス要求を都度認証・認可し、最小権限の原則を適用するセキュリティアーキテクチャである。

暗号化処理中のデバイスの消費電力や電磁波の変動を測定し、秘密鍵を推測する物理的攻撃手法はどれか。

金融機関向けの脅威ベースのペネトレーションテスト（TLPT）のフレームワークとして、欧州中央銀行（ECB）が策定したものはどれか。