境界防御（perimeter defense）
社内と社外の境目に守りを集め、中に入ったものは信用するという考え方。前提が崩れつつある。
もう少し詳しい説明
境界防御は、社内と社外の境目に守りを集め、中に入ったものは信用するという考え方です。
城とお堀にたとえられます。堀と門を固め、門を通った者は城内を自由に歩けるという形です。
何を置くか
内側では、持ち主の確認をあまり行いません。 社内のネットワークにつながっている、という事実そのものが、信用の根拠になっています。
前提が崩れた
この考え方は、社内の資産が社内にあり、社員が社内から使うことを前提にしています。いまはその前提が3つの面から崩れています。
| 変化 | 何が起きたか |
|---|---|
| クラウド（手元ではなく、事業者の設備にあるものを通信越しに使う形）の利用 | 守るべきデータが、自社の建物の外に置かれた |
| 社外からの勤務 | 社員が、社内のネットワークの外から使うようになった |
| 持ち込みの端末 | 会社が管理していない機器が、社内につながるようになった |
守る対象も、使う人も、境目の外に出ました。 境目の内と外で分ける線そのものが引きにくくなっています。
弱点：入られたあとが弱い
いちばん問われるのはここです。内側を信用する作りなので、入られたあとに止める仕組みが薄くなります。
入り込んだ側は、社内の別の機器へ次々に移っていけます。この動き方をラテラルムーブメント（lateral movement。横方向への移動）と呼びます。
- サプライチェーン攻撃で、取引先の回線から入られる
- 社員が受け取った添付ファイルから、端末1台が乗っ取られる
どちらも門を正しく通っています。門だけを固めても、この形は止まりません。
置きかえではなく、重ねる
境界防御が無用になったわけではありません。外から直接たたかれることを減らす働きは、いまも残っています。
そこで、境目の守りを残したまま、内側にも確かめる仕組みを足す形が取られます。守りを重ねるのが多層防御、内側の信用そのものを外すのがゼロトラストです。
試験ではこう出る
科目A（旧・午前）では、ゼロトラストと対にして問われます。「内側は信用する」のが境界防御、「社内かどうかで信用を決めない」のがゼロトラストです。
科目B・午後では、事例の中で、境界防御だけでは足りない理由を答えさせる形が出ます。クラウドの利用、社外からの勤務、取引先との接続が文中にあれば、この方向の設問です。
ラテラルムーブメントという語が出てきたら、内側で広がる動きを指しています。
関連する用語
- ゼロトラスト
- 境界防御の前提を外した考え方。対にして問われる
- ファイアウォール（FW）
- 境目に置く代表的な仕組み
- 多層防御
- 境目だけに頼らず、守りを重ねる考え方
- VPN
- 社外から社内へ入るための通り道。境界防御を前提にした仕組み
ミニクイズ
境界防御の考え方の弱点として、最も適切なものはどれか。
正解は 4番：いったん内側に入られると、そこから先はほとんど確かめられない
境界防御は、社内と社外の境目に守りを集め、内側は信用できるものとして扱います。そのため、取引先経由や持ち込み端末などで内側に入られると、そこから先は確かめる仕組みが薄くなります。外からの通信をすべて遮断するわけではなく、決めた通信は通します。通信のたびに認証を求めるのはゼロトラストの側の性質で、境界防御はむしろ一度入れば求めません。サーバの台数と費用の関係は、この考え方の弱点とは別の話です。
この分野をまとめて解く → セキュリティのミニテスト（全47問）
最終更新：2026-11-09