多層防御（defense in depth）

分類: テクノロジ系セキュリティ
出る試験: 基本情報応用情報
重要度: ★★★☆☆

1つの守りが破られても次で止まるように、性質の違う対策を重ねて置く考え方。

もう少し詳しい説明

多層防御は、1つの守りが破られても次で止まるように、対策を重ねて置く考え方です。

城でいえば、堀・石垣・門・見張り・蔵の錠前を、それぞれ別の役目で置く形になります。

大事なのは数ではなく「性質の違い」

ここを取り違えると、重ねたつもりで重なりません。

	例	効果
同じ性質を並べる	同じ製品のファイアウォールを2台	同じ攻撃に、同じようにすり抜けられる
違う性質を重ねる	入口で選り分ける＋端末で検知する＋記録で気づく	1つを抜けても、次で引っかかる

抜け方が違う対策を選ぶことが要点です。

重ねる層の例

層	受け持つ場面	例
入口	外から入ってくるところ	ファイアウォール、メールの選り分け
実行	入ってきたものが動くところ	サンドボックス、端末の検知の仕組み
権限	動けてしまったあとの範囲	need-to-know、管理者の権限を分ける
監視	起きたことに気づくところ	SIEM、記録の突き合わせ
復旧	起きたあとに戻すところ	バックアップ（元が壊れたときのための控えの写し）、復旧の手順

上の3つが「防ぐ」、下の2つが「気づいて戻す」です。防ぐ側だけを厚くしても、破られたときに何も残りません。

境界防御・ゼロトラストとの関係

名前が似ていて混ざりやすいところです。

語	何を言っているか
境界防御	どこに守りを置くか（社内と社外の境目）
多層防御	いくつ重ねるか（性質の違う対策を重ねる）
ゼロトラスト	何を根拠に信用するか（場所ではなく、そのつどの確認）

3つは置きかえの関係ではありません。 境目に守りを置きつつ（境界防御）、内側にも重ね（多層防御）、場所で信用しない（ゼロトラスト）、という形が同時に成り立ちます。

試験ではこう出る

科目A（旧・午前）では、「対策を重ねる」という説明がそのまま出ます。同じ対策を並べる選択肢が誤りとして置かれます。

科目B・午後では、事例の中で足りない層を指摘する形が出ます。入口の対策だけが書かれていて、気づく仕組みと戻す手順が無い、という形が多く見られます。

防ぐ対策と、気づく対策を分けて数えると、抜けている層が見つけやすくなります。

ミニクイズ

多層防御の考え方として、最も適切なものはどれか。

正解は 1番：性質の違う対策を重ねて置き、1つが破られても次の層で止める

多層防御は、守りを重ねて置く考え方です。要点は数ではなく性質で、同じ種類の対策を並べても、同じ攻撃に同じようにすり抜けられます。入口で止める、動かす場所を隔てる、持ち出しに気づく、というように受け持つ場面の違う対策を組み合わせます。同じ製品を2台並べるのは処理量を分ける構成で、守りの層は増えていません。費用を1つに集中させるのは逆の考え方で、管理者を分ける話は組織の決め方であって対策の重ね方ではありません。

間違えた用語の復習リストを見る →

この分野をまとめて解く → セキュリティのミニテスト（全47問）

最終更新：2026-11-09