筆者が最初にゼロトラストという概念に触れた時、「認証を疑うべき？昔から言われていることでは??」「必要以上の権限を与えない？当り前では??」と思った。昔からあるものをこねくり回して新しいものっぽく見せる、いわゆる「車輪の再発明」だと感じたが、（米国標準技術研究所）が「NIST SP 800-207」として発行したゼロトラストのガイドラインを読み、そうではないことが理解できた。なお、日本語訳はPwCコンサルティングが公開している。
 
　NISTのガイドラインには“ゼロトラスト 7原則”が定義されているが、その中の原則1と4についてのみ紹介する。