質問: 多層防御(defend in depth)とは何ですか?
回答: 多層防御とは、より安全な防御措置を提供するために確立された概念です。 例として、ハッカーが総当り攻撃を利用して、お客様のシステムの中からidとパスワードを取得しても、システム管理者が遠隔端末からは接続できないように事前に防御していた場合、ハッカーが取得するidとパスワードはシステム管理者のものではなく、一般ユーザのものとなります。このような対処により、通常一般ユーザには不正プログラムを設置する権限がないため、システムのリスクを大幅に下げることができます。モニタリングソフトウェアをインストールしていれば、ハッカーがidを取得して侵入していることを短時間内に発見し、適切な処置を行うことができます。