多層防御
更新日:
用語解説
多層防御は、一つの対策が破られることを前提に、性質の異なる対策を何層にも重ねて、攻撃が重要な情報に届くのを防ぐ考え方です。
■ 試験で押さえるポイント
入口の対策(ファイアウォールなど)、内部の対策、出口の対策、データの暗号化などを組み合わせます。
侵入を防ぐだけでなく、検知、封じ込め、復旧の対策も含めます。
同じ製品を重ねるのではなく、異なる仕組みの対策を重ねます。
■ 選択肢での判断ポイント
一つの対策に頼らず、多段階で防ぐ考え方です。境界の防御だけで内部を全面的に信頼する設計ではありません。