多層防御とは？

多層防御の意味

単一の対策に頼らず、性質の異なる防御を何段階も重ねて配置する考え方。1つが破られても次の層で食い止められるため、被害が一気に広がるのを防げる。入口での遮断、内部での検知、持ち出し時の制限、事後の復旧手段まで、段階ごとに手を打つのが基本になる。

多層防御の具体例

迷惑メールの入口対策に加え、開いてしまった場合に備えた端末側の対策ソフト、感染時に外部へ通信させない出口の制限、そして被害時に業務を戻すためのバックアップまで用意する。どれか1つが抜けても全滅しない。

多層防御は試験でどう引っ掛けられる？

同じ種類の製品を2つ重ねることではない。入口・内部・出口や、防ぐ・見つける・戻すといった役割の違う対策を重ねることに意味があり、同種の積み増しでは同じ手口で同時に突破される。

多層防御と関連する用語

• リスクコントロール
• 予防的統制・発見的統制
• 検疫ネットワーク・ネットワーク分離

多層防御が出た過去問

• ゼロデイ攻撃の特徴はどれか。

  正解：脆弱性に対してセキュリティパッチが提供される前に当該脆弱性を悪用して攻撃する。

  要点：ゼロデイ攻撃はパッチ提供前の空白期間を突く攻撃

  ゼロデイ攻撃とは、脆弱性が判明してから修正プログラムが提供されるまでの無防備な期間を突く攻撃である。パッチが存在しないため、パッチ適用による根本対策が取れず、多層防御や振る舞い検知、緩和策の適用といった対応が必要になる。攻撃の手口ではなく「対策が間に合っていない時点で突く」というタイミングが本質である。

  出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問13（IPA）