---
title: "セキュリティ対策の違いを一発で整理｜防御・検知・分析・証拠の切り分け【SG試験】"
description: "セキュリティ対策を防御・検知・分析・証拠の観点で整理します。SG試験・情報セキュリティマネジメント試験で混同しやすい用語の違いと判断基準をまとめて理解できます。 試験対策として重要語の定義・具体例・よくある誤解をまとめ、短時間で復習できるように整理しています。"
last_modified_at: "2026-05-08"
canonical_url: "https://stemtazoo.github.io/sg/security-measures-comparison/"
section: "sg"
---

## まず結論
セキュリティ対策は、**「防御・検知・分析・証拠」のどれかで分類すると一瞬で判断できる**ようになります。  
SG試験ではこの分類で選択肢を切る問題が多く出題されます。

---

## 直感的な説明
セキュリティ対策はすべて同じに見えますが、役割が違います。

👉 イメージ👇

- 防御 → 入れない  
- 検知 → 気づく  
- 分析 → 調べる  
- 証拠 → 残す  

👉 この4つで整理すると迷わなくなります。

---

## 定義・仕組み

### ■ ① 防御（侵入を防ぐ）
攻撃を未然に防ぐ対策

- [セキュリティパッチ](https://stemtazoo.github.io/sg/security-patch/)  
- [アクセス制御](https://stemtazoo.github.io/sg/access-control/)  
- [ファイアウォール](https://stemtazoo.github.io/sg/firewall/)  

👉 キーワード  
**防ぐ・遮断**

---

### ■ ② 検知（異常に気づく）
不正や異常を発見する対策

- [ログ管理](https://stemtazoo.github.io/sg/log-management/)  
- [IDSとIPSの違い](https://stemtazoo.github.io/sg/ids-vs-ips/)  
- [監査ログ](https://stemtazoo.github.io/sg/audit-log/)  

👉 キーワード  
**検知・監視**

---

### ■ ③ 分析（原因を調べる）
攻撃内容や原因を把握する対策

- [マルウェア解析](https://stemtazoo.github.io/sg/malware-analysis/)  
- [ハニーポット](https://stemtazoo.github.io/sg/honeypot/)  

👉 キーワード  
**調査・観察**

---

### ■ ④ 証拠（後で証明する）
証拠としてデータを残す対策

- [デジタルフォレンジック](https://stemtazoo.github.io/sg/digital-forensics/)  
- [ログ管理](https://stemtazoo.github.io/sg/log-management/)  
- [監査ログ](https://stemtazoo.github.io/sg/audit-log/)  

👉 キーワード  
**証拠・保全**

---

### 関連記事で確認する

| 分類 | 代表記事 | 試験で見る動詞 |
|---|---|---|
| 防御 | [セキュリティパッチとは？脆弱性対策の基本](https://stemtazoo.github.io/sg/security-patch/) | 防ぐ・修正する |
| 防御 | [ファイアーウォールとは？通信を制御する基本対策](https://stemtazoo.github.io/sg/firewall/) | 通信を遮断・制御する |
| 防御 | [アクセス管理とは？特権IDとneed-to-knowで権限を適切に制御](https://stemtazoo.github.io/sg/access-control/) | 権限を絞る |
| 検知 | [IDSとIPSの違い](https://stemtazoo.github.io/sg/ids-vs-ips/) | 検知する・遮断する |
| 検知 | [IDS・IPSとファイアウォールの違い](https://stemtazoo.github.io/sg/ids-ips-firewall-difference/) | 通信制御か侵入検知か |
| 検知・証拠 | [ログ管理とは？証跡と異常検知の役割を整理](https://stemtazoo.github.io/sg/log-management/) | 記録する・気づく |
| 証拠 | [監査ログとは？不正検知と追跡の基本](https://stemtazoo.github.io/sg/audit-log/) | 後から追跡する |
| 分析 | [マルウェア解析とは？静的解析と動的解析の違い](https://stemtazoo.github.io/sg/malware-analysis/) | 原因や挙動を調べる |
| 分析 | [ハニーポットとは？攻撃者をおびき寄せる仕組み](https://stemtazoo.github.io/sg/honeypot/) | 攻撃手法を観察する |
| 証拠 | [デジタルフォレンジックとは？証拠としてのデータ活用](https://stemtazoo.github.io/sg/digital-forensics/) | 証拠を保全・解析する |

## どんな場面で使う？

### ✔ SG試験での使い方（最重要）
問題を見たらまず👇

👉 **これはどの分類か？**

---

### ✔ 典型パターン
- 「侵入を防ぐ」→ 防御  
- 「異常を検知する」→ 検知  
- 「原因を調査する」→ 分析  
- 「証拠として残す」→ 証拠  

---

👉 これだけでかなり解ける

---

## よくある誤解・混同

### ❌ 防御と検知の混同
- ログで防げる → ❌  
- ログは検知  

---

### ❌ 分析と証拠の混同
- 解析＝証拠 → ❌  
- フォレンジック＝証拠  

---

### ❌ 侵入前と侵入後の混同
- パッチ＝侵入後 → ❌  
- パッチ＝侵入前  

---

### 🔥 SG試験のひっかけ
- 「検知技術」を防御として出す  
- 「分析技術」を防御として出す  
- 「証拠」を単なる調査として出す  

👉 判断基準👇  
**何をしているか（目的）を見る**

---

## まとめ（試験直前用）
- セキュリティ対策は4分類で整理  
- 防御／検知／分析／証拠  
- 用語ではなく「役割」で判断する  
- ログは検知＋証拠  
- フォレンジックは証拠  
- 「何をする技術か」で選択肢を切る  

## 次に読むなら

1. [IDS・IPSとファイアウォールの違い](https://stemtazoo.github.io/sg/ids-ips-firewall-difference/)
2. [ログ管理とは？証跡と異常検知の役割を整理](https://stemtazoo.github.io/sg/log-management/)
3. [デジタルフォレンジックとは？証拠としてのデータ活用](https://stemtazoo.github.io/sg/digital-forensics/)
4. [マルウェア解析とは？静的解析と動的解析の違い](https://stemtazoo.github.io/sg/malware-analysis/)