境界防御とゼロトラストの違い
内側を安全とみなすか、みなさないか

更新日 2026年10月27日読む時間の目安約4分

この記事の要点

境界防御とゼロトラストは、ネットワークの内側をどう扱うかが違うセキュリティの考え方です。
境界防御は、境界の内側を安全とみなして外部からの侵入を防ぎます。ゼロトラストは、内側も安全とみなさず、すべてのエンドポイント間で認証・認可を行います。
境界防御には、侵入後の被害や内部不正に弱いという限界があります。ゼロトラストは、その限界から広がってきました。

この記事の目次

境界防御とは

境界防御は、外部のネットワークとの境目にファイアウォールなどを置き、外部からの不正なアクセスを内部に入れないようにする、従来の考え方です。境界の内側は安全とみなします。ただし、いったん内側に侵入されたあとの被害や、内部不正に弱いなどの限界があります。

ゼロトラストは、何も信頼しないという考え方です。社内ネットワークなどの境界の内側であっても、安全とはみなしません。境界の内外を区別せず、すべてのエンドポイント間で認証・認可を行い、通信も暗号化します。境界防御の限界から広がっています。

境界防御とゼロトラストの内側の扱い（もちこ道場のまとめ）

比べること	境界防御	ゼロトラスト
境界の内側	安全とみなす	安全とみなさない
守り方	外部との境目にファイアウォールなどを置く	すべてのエンドポイント間で認証・認可を行い、通信を暗号化する
弱いところ・広がった理由	侵入されたあとの被害や内部不正に弱い	クラウドやテレワークで境界があいまいになり、境界防御の限界から広がった

IoTシステム技術検定基礎では、第7章「情報セキュリティを知る」で出ます。もちこ道場の第7章の問題では、次のような問われ方をしています。

穴埋め: 「境界の内側であっても安全とみなさず、何も信頼しない考え方」「外部との境目で不正アクセスを防ぎ、内側を安全とみなす従来の考え方」の空欄に、ゼロトラストか境界防御かを選ぶ。
選択肢の並び: 境界防御の問題には多層防御やプロアクティブ防御が、ゼロトラストの問題にはセキュアブートやプライバシー・バイ・デザインが並びます。用語の意味から、一つずつ消していきます。

第7章のほかの用語は「第7章情報セキュリティを知るの要点」にまとめています。

もちこ道場の第7章の問題です。演習画面と同じ解説（図解・選択肢ごとの解説）を付けています。

問1

インターネットとの間にファイアウォールなどの装置を置き、外部からの不正アクセスが内部に及ばないようにする従来のセキュリティの考え方を指す言葉として、「内側は安全である」という前提に立つこの考え方は1と呼ばれる。

答えと解説を見る

正解は 1（境界防御）です。

【概要】

境界防御は、外部ネットワークとの境目にファイアウォールなどを置き、外部からの不正アクセスを内部に入れないことで、境界の内側を安全とみなす従来の考え方である。

【図解】実験的機能

図解は実験的機能です。内容を簡略化しているため、公式テキストの記載と異なることがあります。

【各選択肢の解説】

問2

ファイアウォールの運用において、必要な通信だけを明示的に許可し、その他の通信は全て破棄するルールの設計方針を示す言葉として、外部ネットワークから内部ネットワークに向かう通信のセキュリティ対策でよく利用されるこの方針は1と呼ばれる。

答えと解説を見る

正解は 1（ホワイトリストルール）です。

【概要】

本問はホワイトリストルールを問う。ファイアウォールのルール設計で、必要な通信だけを明示的に許可して残りを全て破棄する方針であり、外部から内部への通信の対策によく使われる。

【図解】実験的機能

図解は実験的機能です。内容を簡略化しているため、公式テキストの記載と異なることがあります。

【各選択肢の解説】

1. ホワイトリストルール正解あなたの解答ホワイトリストルールは、必要な通信のみを許可しそれ以外を全て破棄する方針で、外部から内部への通信に用いられる。
2. ブラックリストルールあなたの解答ブラックリストルールは、不要な通信だけを禁止して残りを許可する方針で、内部から外部への通信によく使われる。
3. シグネチャルールあなたの解答シグネチャルールは、既知の攻撃パターンと一致する通信を検知するための規則であり、必要な通信だけを許す方針ではない。
4. グレーリストルールあなたの解答グレーリストルールは、判断のつかない送信元をいったん保留扱いにする方式であり、必要な通信だけを許可する方針ではない。