多層防御とゼロトラストとは？たそうぼうぎょ・ぜろとらすと
多層防御とゼロトラストとは、1つの対策は必ず破られるという前提を、別々の場所で引き受ける二つの構え。多層防御は破られ方の異なる対策を境界・ネットワーク・ホスト・アプリケーション・データの各層へ重ねて到達を遅らせ、ゼロトラストは信用の判定を境界からアクセス1回ごとの検証へ移す。得るのは前提が崩れたときの耐性、払うのは運用の複雑さと、検証を挟むぶんの応答時間・利用者の手間である。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
境界で守る設計は「守るべきものが内側に固まっている」という前提の上に立っていた。クラウド利用と在宅勤務が常態化してその前提が崩れ、内側という概念自体が薄くなっている。ただし既存の業務システムは境界を前提に作られていて一斉には置き換えられない。SAで問われるのはどちらが正しいかではなく、どのシステムから、どの順で検証点を移すかという移行方式の設計になる。
具体例
社内網からの接続でも多要素認証と端末の健全性検査を求め、権限は業務に必要な範囲へ限る。Google の BeyondCorp は境界VPNを段階的にこの方式へ置き換えた実例で、既存の内製システムをアクセスプロキシの背後へ順に移すという移行の形を採っている。
試験での引っ掛け
ゼロトラストが否定するのは多層防御ではなく境界防御の前提（社内網なら信用してよい）で、両者は併用する。一度認証すれば以後は信頼する仕組みでもない。多層防御も同じ対策を重ねることではなく、破られ方の異なる対策を別の層へ置くのが本旨で、同じ製品を二重に並べても層は増えない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。