多層防御とゼロトラストとは？
多層防御とゼロトラストとは、多層防御は、境界・ネットワーク・ホスト・アプリケーション・データと複数層に対策を重ね、1つが破られても被害に至らせない考え方。ゼロトラストは「社内だから安全」という前提を置かず、アクセスのたびに利用者・端末・文脈を検証する考え方。
たそうぼうぎょ・ぜろとらすと
多層防御とゼロトラストの意味
多層防御は、境界・ネットワーク・ホスト・アプリケーション・データと複数層に対策を重ね、1つが破られても被害に至らせない考え方。ゼロトラストは「社内だから安全」という前提を置かず、アクセスのたびに利用者・端末・文脈を検証する考え方。
多層防御とゼロトラストの具体例
社内網からの接続でも多要素認証と端末の健全性検査を求め、権限は業務に必要な範囲に限定する。
多層防御とゼロトラストは試験でどう引っ掛けられる？
ゼロトラストを「多層防御の代わり」と誤解しやすいが、否定しているのは多層防御ではなく境界防御の前提（社内網なら信用してよい）で、両者は併用する。また一度認証すれば以後は信頼する仕組みではなく、アクセスのたびに利用者・端末・文脈を検証する。多層防御も同じ対策を重ねることではなく、破られ方の異なる対策を別の層に置く点が本旨。
多層防御とゼロトラストと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。