個人情報保護士認定試験 脅威と対策・組織的人的セキュリティ 練習問題 第44問: 標的型攻撃に対する多層防御の考え方として、最も適切なものはどれか。

正解: 4. 入口対策・内部対策・出口対策を組み合わせ、単一の対策の突破で被害が生じないようにする

多層防御は、侵入を防ぐ入口対策（メールフィルタリング、脆弱性管理）、侵入後の拡散を防ぐ内部対策（ネットワーク分割、権限の最小化、ログ監視）、情報の持ち出しを防ぐ出口対策（外部通信の監視・制限）を組み合わせる考え方です。標的型攻撃は入口を突破される前提で設計する必要があり、単一の対策に依存しないことが重要です。

根拠法令: 個人情報の保護に関する法律第23条（個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」別添）

関連キーワード: 多層防御・入口・内部・出口・標的型攻撃