多層防御（ディフェンスインデプス）とは？たそうぼうぎょ
多層防御（ディフェンスインデプス）とは、単一の対策が破られても被害に至らないよう、入口・内部・出口それぞれに性質の異なる防御を重ねる考え方。予防、検知、対応の各機能を組み合わせ、突破に要する時間と手間を増やして検知の機会を稼ぐことを狙う。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
入口はメールフィルタとサンドボックス、内部はネットワーク分離と権限分割、出口は通信先の監視とデータ持ち出し制御、という三層構成にする。仮にマルウェアが起動しても、外部へ送信する段階で検知できれば情報漏えいには至らない。
試験での引っ掛け
同種の製品を並べるのは多層防御ではなく単なる冗長化。また多層にしても侵入確率がゼロにはならないため、検知と復旧の準備を省く設計は目的を取り違えている。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (1) 情報セキュリティの目的と考え方に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。