正解は「A」です。ゼロトラスト・セキュリティは、内部か外部かを問わず、いかなるユーザー、デバイス、ネットワークセグメントも本質的に信頼されるべきではないという原則に基づいているためです。Arubaは、組織が依然として内部トラフィックは外部トラフィックよりも安全であると想定していることが多く、この想定が重大なセキュリティギャップを生み出していることを指摘しています。お客様がこの「信頼できる内部」モデルに依存しているかどうかを特定することで、ゼロトラスト導入の明確なユースケースが明らかになります。
公式 HPE Aruba Networking ドキュメントからの関連抜粋:
* 「ゼロ トラストとは、ネットワーク境界の内外を問わず、ユーザー、デバイス、アプリケーションが暗黙的に信頼されないセキュリティ モデルです。」
* 「従来のアプローチでは、内部のデバイスとユーザーは信頼できると想定されていましたが、ゼロ トラストでは、すべてのエンティティを継続的に認証および承認することで、この想定を排除します。」
* 「Aruba Zero Trust Security は、可視性、制御、継続的な監視に重点を置いており、ネットワーク内のすべてのデバイス (管理されていない IoT を含む) に最小限の権限アクセスを適用します。」
* 「社内ユーザーやデバイスに対して依然として暗黙の信頼に依存している組織は、ゼロトラスト導入の有力候補です。」他の選択肢が間違っている理由：
* IPsec を理解することは技術的な詳細であり、ゼロ トラストの使用例を明らかにするものではありません。
* 規制コンプライアンスは重要ですが、ゼロ トラスト導入の主な推進力ではありません。重要なのは保証とガバナンスです。
* 保存データの暗号化はストレージ/セキュリティ要件であり、ネットワークベースのゼロ トラスト セキュリティ原則とは直接結び付けられていません。
参考資料（HPE Aruba ネットワーク ソリューション / 学習ガイド）：
* Arubaゼロトラストセキュリティ - ソリューション概要
* Aruba ESP（エッジサービスプラットフォーム） - セキュリティホワイトペーパー
* Aruba ClearPass と Client Insights - テクニカル ガイド
* Aruba ESPゼロトラストとSASEの位置付け - 製品概要