【情報セキュリティ】二重・三重の壁で守り抜く！「多層防御（たそうぼうぎょ）」｜情報処理問題1000本ノック
サイバー攻撃の手口が高度化した現代、1つの完璧な盾で100%防ぐのは不可能です。「どこかの壁が突破されること」を前提に、何重にも罠を仕掛ける「多層防御」の考え方をマスターしましょう。
1. 【 問題 】：情報セキュリティ対策の設計思想
【 問題 】 情報システムへのサイバー攻撃や不正アクセス、マルウェア感染などの脅威に対し、単一のセキュリティ対策だけに頼るのではなく、ネットワークの「入口」「内部」「出口」などの異なる複数の階層に、それぞれ性質の異なるセキュリティ対策を重畳（ちょうじょう）的に配置することで、システム全体の防衛力を高める設計思想はどれでしょうか？
① 多層防御 (Defense in Depth)
② 多重防御 (Multi-layer Defense / 冗長化)
③ 境界防御 (Perimeter Defense)
④ ゼロトラスト (Zero Trust)
2. 正解：
正解： ① 多層防御 (Defense in Depth / たそうぼうぎょ)
3. 解説：1つの壁が破られても、次の壁で捕まえる
近年のランサムウェア攻撃などは非常に巧妙です。メールの添付ファイルを開いてしまったり、1つ目の壁（ファイアウォール）を突破されたりしたときに、そこで終わりにならないようにするのが多層防御の本質です。
・（１）入口対策：脅威を社内に入れない（ファイアウォール、メールフィルタリングなど）
・（２）内部対策：入ってしまったマルウェアの拡大を防ぐ（アクセス制御、PC内のアンチウイルス、EDRによる不審な挙動の検知など） ← ココが問題の正解！
・（３）出口対策：万が一データが盗まれても外に持ち出させない（プロキシサーバーでの通信遮断、データの暗号化など）
このように、性質の違う対策を「層（レイヤー）」として重ねることで、攻撃者がゴールにたどり着く前にどこかの層で検知・阻止できるようにします。
★ ② 多重防御：最大・最強のひっかけです。多層防御が「性質の違う対策を重ねる（例：壁の後に落とし穴）」のに対し、多重防御は「同じ種類の対策を重ねる（例：同じ強度の壁を2枚並べる）」ことを指します。一カ所の防御力を高めるのには有効ですが、その壁をすり抜ける攻撃手法をされると、2枚とも一気に突破されてしまう弱点があります。
★ ③ 境界防御：「社内（安全）と社外（危険）の境界線に強固な壁を作れば守れる」という、一世代前の古いセキュリティの考え方です。テレワークやクラウドの普及により、境界線が曖昧になったため、これだけでは守りきれなくなりました。
★ ④ ゼロトラスト：「社内も含め、すべてのアクセスを一切信用（トラスト）せず、毎回必ず検査・認証する」という最新のセキュリティ概念です。多層防御をさらに進化・徹底させた考え方と言えます。
1. 理解のコツ: 「お城の防衛設備」に例えてみましょう。
・敵が本丸（重要データ）に攻めてくるのを防ぐために、まず「大きなお堀（入口対策）」を作ります。もしお堀を泳いで渡られても、次は「頑丈な城門（内部対策）」で食い止めます。さらに城内には「狭い一本道（出口対策）」を作っておき、敵が宝を盗んで逃げようとしても途中で捕まえられるようにします。
・このように、『お堀・城門・一本道』という、仕掛けの違うトラップを何重にも組み合わせて城を守る。これが多層防御です。もしこれが「お堀を2個連続で並べただけ」なら、泳ぎが得意な敵に両方とも突破されてしまいますよね（これが多重防御の弱点です）。
2. 試験対策の視点: 「複数の層（階層）で構築」「入口・内部・出口」「防衛力を高める」というキーワードが出たら「多層防御」が一択です。ITパスポートから基本情報、応用情報、安全確保支援士まで、セキュリティの『基本思想』として午前・午後問わず超頻出する、絶対に落とせない最重要テーマです。
4. まとめ
「サイバー攻撃は100%防げないという前提に立ち、異なる種類のセキュリティ対策を何重にも重ねることで、被害を最小限に抑え込む設計思想」。これが多層防御です。「多重防御」との違いを問う問題は試験でも受験生が最も引っかかりやすいポイントなので、ここをクリアにしておけば確実に1点リードできます！