Copilot and Agent Administration Fundamentals（AB-900） 問題集

正解: D

正解の理由
Zero Trustの明示的な検証は、利用可能なデータポイントを使って認証と認可を判断する考え方である。ネットワーク内にいるという事実だけに信頼を置かない。複数の利用可能な情報を認証・認可判断に使うという原則である。

違う選択肢
「侵害を想定する原則に対応する」… 設問の中心は侵入後の影響を抑える設計ではなく、アクセス時に複数の情報を検証することである。
「最小特権アクセスの原則に対応する」… 設問では、付与する権限の対象や期間を絞る操作は示されていない。
「社内ネットワークからの要求を既定で信頼する原則に対応する」… 設問はネットワーク内外の区分で信頼を決めず、複数のシグナルを検証している。

押さえどころ
Zero Trustの明示的な検証は、利用可能なデータポイントを使って認証と認可を判断する考え方である。ネットワーク内にいるという事実だけに信頼を置かない。複数の利用可能な情報を認証・認可判断に使うという原則である。