多層防御とは【図解でわかりやすく】

最終更新日：2026年7月16日

30秒でわかる結論

多層防御（Defense in Depth）は、単一のセキュリティ対策に頼らず、複数の異なる対策を層状に重ねることで、一つが突破されても次の層で被害を食い止める設計思想です。「入口対策（ファイアウォール等）→内部対策（EDR・アクセス制御）→出口対策（情報持ち出し遮断）」という場所の軸と、「技術的・物理的・人的」という手段の軸で立体的に守ります。ゼロデイ攻撃や標的型攻撃が増えた現代では、「防ぐ」だけでなく「気づく」「広げない」層の存在が不可欠です。

単一の対策に頼らず、複数の防御を層状に重ねる考え方。一枚破られても次の層で被害を食い止める。

城はなぜ、堀と石垣と門と天守で守られていたのか——完璧な壁は存在しないと知っていたからです。

図解

解説

多層防御（Defense in Depth）は、単一のセキュリティ対策に頼らず、性質の異なる複数の対策を層状に重ねることで、一つの層が突破されても次の層で攻撃を食い止める、という設計思想です。

層の重ね方にはいくつかの軸があります。場所の軸では、入口対策（ファイアウォール・メールフィルタ）→内部対策（アクセス制御・EDRによる検知・ネットワーク分離）→出口対策（不審な外部通信や情報持ち出しの遮断）。手段の軸では、技術的対策・物理的対策・人的対策（教育・ルール）の3面です。

この思想が必須になった背景には、ゼロデイ攻撃や標的型攻撃のように「入口では防ぎきれない」脅威の増加があります。どれだけ高性能な対策でも、単体では必ず抜け道がある——だから「防ぐ」層の後ろに「気づく」層と「広げない」層を用意しておくのです。

試験では、多層防御の考え方そのものに加え、「この対策はどの層か」という当てはめ（例：EDRは内部の検知層）で問われます。セキュリティ全体を貫く最重要の設計原則です。

具体例

①城の設計：堀（物理侵入防止）→石垣（高い壁）→門（アクセス制御）→天守（最後の砦）——現代のセキュリティ設計の原型。②企業のIT：ファイアウォール（入口）→ウイルス対策＋EDR（内部検知）→DLP（情報持ち出し遮断）＋SIEM（ログ分析）という多層構成。③人的・物理の組み合わせ：技術的対策（ファイアウォール）＋物理的対策（入退室管理）＋人的対策（セキュリティ教育）を組み合わせる。

間違えやすい類似用語

多層防御 vs ゼロトラスト：多層防御は「物理的な境界を複数設ける」発想（城の壁を何重にも）。ゼロトラストは「境界に依存しない、アクセスごとに検証する」発想。両者は補完関係——ゼロトラストを実現する手段の一つとして多層防御が使われる。
多層防御 vs 単点防御（シングルポイント防御）：単点防御は「最強の城壁1枚で守る」発想——1か所が破られれば全滅。多層防御は「弱い壁でも何重にも」——1か所が破られても次の層で止める。どんな対策も完璧ではないという現実から多層防御が導かれる。

覚え方

堀・石垣・門・天守。一枚破られても、次で止める

試験での問われ方

情報セキュリティマネジメントでは「①多層防御の定義（複数の対策を層状に重ねる）」「②入口・内部・出口の3層の概念」「③なぜ単一対策では不十分か（ゼロデイ攻撃等）」「④この対策はどの層か（当てはめ問題）」が頻出。UTM（統合脅威管理）・DMZ・EDRが「多層防御の手段の一つ」として出題されることも多いです。