--- title: "境界防御とは？ゼロトラストとの違いを整理【SG試験】" description: "境界防御は社内ネットワークを信頼し外部との境界で防御する考え方です。ゼロトラストとの違いを整理し、SG試験・情報セキュリティマネジメント試験で問われるセキュリティモデルの判断ポイントを解説します。 選択肢で問われる目的・対象・責任範囲を押さえ、似た用語や対策との違いを判断できるようにします。" last_modified_at: "2026-05-20" canonical_url: "https://stemtazoo.github.io/sg/perimeter-security/" section: "sg" --- ## まず結論 境界防御とは、社内ネットワークを信頼し、外部との境界で防御するセキュリティモデルであり、SG試験では「内部は安全という前提」を見抜けるかが重要です。 --- ## 直感的な説明 「会社の入口でしっかりチェックすれば、中は自由に動ける」イメージです。 - 外部 → 厳しくチェック - 内部 → 信頼して自由 👉 **入口で守る考え方** --- ## 定義・仕組み 境界防御は、ネットワークの内側と外側を区別し、境界部分でセキュリティ対策を行うモデルです。 --- ### ■ 主な対策 - ファイアウォール - VPN - IDS / IPS --- 👉 **外部からの攻撃を防ぐことが中心** --- ### ■ 基本の考え方 - 社内ネットワークは安全 - 外部は危険 - 境界で遮断する --- 👉 **「中は信頼する」モデル** --- ## どんな場面で使う？ ### ■ 使う場面 - 従来の社内ネットワーク - オフィス中心の業務環境 --- 👉 SG試験では 「どこを守っているか」を問われます。 --- ### ■ 使うと誤解しやすい場面 - 内部からの不正 → 境界防御では防ぎにくい --- - テレワーク環境 → 境界が曖昧になる --- ## よくある誤解・混同 ### ❌ 社内ネットワークは安全 → ⭕ 内部不正やマルウェア感染のリスクがある --- ### ❌ 境界防御だけで十分 → ⭕ 現在は不十分とされるケースが多い --- ### ❌ ゼロトラストと同じ → ⭕ 考え方が逆 --- ## ゼロトラストとの違い（最重要） | 観点 | 境界防御 | ゼロトラスト | |------|----------|--------------| | 信頼 | 内部は信頼 | 一切信頼しない | | 認証 | 最初だけ | 毎回確認 | | 対象 | 外部中心 | 全アクセス | | 前提 | 内部は安全 | 内部も危険 | --- 👉 **内部を信頼するかどうかが最大の違い** --- ## SG試験でのひっかけ（重要） - 「社内は安全なので認証を簡略化する」 → 境界防御の考え方（ゼロトラストでは誤り） --- - 「内部からの不正を防ぐ」 → 境界防御だけでは不十分 --- 👉 **“内部信頼”という前提に気づけるかがポイント** --- ## 確認問題（SG試験対策） 境界防御（perimeter security）の説明として、最も適切なものはどれか。 - ア. 社内外の境界で通信を制御するが、内部対策も別途必要である。 - イ. 境界防御を導入すれば、内部不正対策は不要になる。 - ウ. 境界防御は暗号鍵管理の運用手順そのものを指す。 - エ. 境界防御は可用性だけを対象にし、機密性には関係しない。
▶ クリックして答えと解説を見る（ここを開く） **正解：ア** ### 解説 - ア：境界防御の役割と限界を正しく表している。 - イ：内部脅威は別途対策が必要。 - ウ：これは鍵管理の話であり概念が異なる。 - エ：機密性保護にも大きく関係する。 👉 判断ポイント 「境界で止める」と「内部で備える」は両輪。
## まとめ（試験直前用） - 境界防御＝外部との境界で守る - 内部は信頼する前提 - ファイアウォールなどで防御 - 内部不正には弱い - SGでは「内部信頼かどうか」で判断する