解説

【判定: いいえ】の理由
この解決策はゼロトラストの「Assume breach (侵害想定)」原則と矛盾します。ゼロトラストはネットワークの内外を問わずすべてのアクセスを検証する考え方で、社内ネットワークを無条件に信頼するモデルはペリメター セキュリティそのものです。横移動や内部脅威による侵害事例も多く、要件と整合しません。

【「はい」が違う理由】
社内 / 社外を問わず MFA を必須化し、デバイス準拠やリスク ベース評価を組み合わせるのが正解です。ネットワーク場所を信頼基準にすると Assume Breach に反するため、解決策が要件を満たすとする判定は誤りです。