多層防御とは？たそうぼうぎょ
多層防御とは、単一の対策に頼らず、入口・内部・出口など複数の段階に異なる防御を重ね、1つが破られても被害を食い止める考え方。基本情報技術者試験では、入口対策だけでは侵入を完全には防げないという前提とセットで問われる。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →具体例
入口ではファイアウォールとメールフィルタ、内部ではネットワーク分離・権限制限・端末の挙動監視、出口では外向き通信の監視でC&Cサーバ（Command and Control：感染したPCに攻撃者が指示を出すサーバ）への接続を遮断する。加えてバックアップにより被害後の復旧まで備える。
試験での引っ掛け
同じ種類の製品を2台並べるのは冗長化であって多層防御ではない。「異なる種類の対策を段階的に重ねる」点が要点。侵入されることを前提にした内部・出口対策の重要性が近年の出題傾向として問われる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (1) 情報セキュリティの目的と考え方に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。