多層防御とゼロトラストとは？たそうぼうぎょ・ぜろとらすと
多層防御は、境界・ネットワーク・ホスト・アプリケーション・データと複数層に対策を重ね、1つが破られても被害に至らせない考え方。ゼロトラストは「社内だから安全」という前提を置かず、アクセスのたびに利用者・端末・文脈を検証する考え方。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
社内網からの接続でも多要素認証と端末の健全性検査を求め、権限は業務に必要な範囲に限定する。
試験での引っ掛け
ゼロトラストを「多層防御の代わり」と誤解しやすいが、否定しているのは多層防御ではなく境界防御の前提（社内網なら信用してよい）で、両者は併用する。また一度認証すれば以後は信頼する仕組みではなく、アクセスのたびに利用者・端末・文脈を検証する。多層防御も同じ対策を重ねることではなく、破られ方の異なる対策を別の層に置く点が本旨。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。