IT用語集 › セキュリティ › 多層防御
独立した防御層を複数重ね、一つが破られても次の層で食い止めるというセキュリティ原則。
層の例:ファイアウォール → WAF → 認証 → 認可 → 入力検証 → 暗号化 → 監査。前提は、どの層も突破されうるが、すべてが同時に破られる可能性は低いということ。起源は軍事ドクトリンにある。