出口対策とは？でぐちたいさく
出口対策とは、マルウェアの侵入を前提に置き、内部から外部へ向かう通信を統制してC&Cサーバへの接続や機密情報の送出を止める防御層。攻撃の連鎖のうち「指令の受信」と「持ち出し」の段階を断つことで、侵入を実害に変えさせないことを狙う。入口対策と対になる位置づけで、境界での阻止が破られた後に働く層である。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
境界だけを厚くしていた時代は、標的型メールで1台でも感染すれば内部は事実上素通しで、気づいたときには数か月分の情報が抜かれていた。侵入の完全阻止が非現実的だと認識されたことで、攻撃の各段階を順に断つ多層防御へ発想が移り、その一角として位置づけられた。支援士の午後では、内部から外部への通信ログを読ませて持ち出しの痕跡を指摘させる設問が定番になっている。
具体例
業務端末の名前解決を社内DNSに限定し、外向きのHTTP/HTTPSはプロキシ経由だけ許可、それ以外のポートはファイアウォールで落とす。そのうえでMicrosoft SentinelやSplunkのログ基盤で、送信量が平常時の数十倍になった端末や、深夜に一定間隔で外部へ接続する端末（ビーコン）を検知の起点に据える。
試験での引っ掛け
入口対策の代替ではなく併用が前提で、「入口を固めれば不要」も「出口だけ絞れば十分」も誤り。許可済みプロキシのHTTPSに紛れる通信、業務利用中のクラウドストレージ経由の送信、DNSトンネリングのように許可プロトコルへ載せる手口は、宛先の許可判定だけでは止まらない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。