🏯 もふねこ城めぐり vol.3|大分県・岡城跡

難攻不落の石垣群が教える🐾
「多層防御」と「消えない記録」
——城は滅びても、石垣とハッシュ値は残る

📍 岡城跡(大分県竹田市) 📅 訪問レポート 🔐 暗号テーマ:多層防御・ハッシュ関数
侍もふねこ

大分県竹田市の岡城跡に行ってきたよ🐾 「荒城の月」で有名な、あの岡城!

海抜325mの山の上にそびえる石垣群を見たとき、「これはサイバーセキュリティの多層防御(Defense in Depth)そのものだ!」って気づいたんだ。そして、城の建物は全部なくなっているのに石垣だけが800年残っている姿は、まさにハッシュ関数の性質と同じだった——。

📸 岡城跡 訪問フォトレポート

🏯 岡城跡を知る——「難攻不落」の名城

岡城は、大分県竹田市にある山城です。阿蘇山の火砕流によって形成された海抜325mの険しい岩山の上に築かれ、その天然の要塞としての立地から「難攻不落」の名城として知られています。

1185年(文治元年)、緒方惟栄(おがた これよし)が源義経を迎えるために築城したと伝えられています。その後、志賀氏が14代にわたって居城とし、豊臣秀吉の時代には中川秀成が入城。江戸時代を通じて中川氏の居城として栄えました。

明治の廃城令により建物は取り壊されましたが、山肌に沿って幾重にも重なる巨大な石垣群が今も見事に残されています。そして何より、この城は作曲家瀧廉太郎が少年時代に見た荒れ果てた城跡の景色から「荒城の月」のインスピレーションを得た場所として有名です。

📌 岡城跡の基本データ
築城:1185年(文治元年)/ 築城主:緒方惟栄(伝承) / 場所:大分県竹田市
構造:山城・標高325m / 天然の防御:阿蘇火砕流の断崖絶壁
歴代城主:緒方氏→志賀氏(14代)→中川氏(江戸時代)
現在:国指定史跡・日本100名城(No.95)/ 入城料:高校生以上300円

🛡️ 幾重もの石垣——多層防御(Defense in Depth)の教科書

岡城を実際に歩いて最も印象的なのは、石垣が何層にも重なっていることです。山の麓から頂上まで、いくつもの曲輪(くるわ)が段々に配置され、それぞれが独立した防御ラインを形成しています。

一つの石垣を突破されても、次の石垣が待ち構えている——この構造は、現代のサイバーセキュリティにおける「多層防御(Defense in Depth)」の考え方そのものです。

🪨 岡城の防御構造 🔐 多層防御(サイバーセキュリティ)
断崖絶壁の岩山(物理的障壁) ファイアウォール(ネットワーク境界)
大手門(正面入口の関門) WAF・IDS/IPS(侵入検知)
何段もの石垣と曲輪(区画ごとの防御) ネットワークセグメンテーション(区画分離)
本丸への複雑な経路(迷路構造) 多要素認証(何重ものチェック)
各曲輪の独立した防御機能 ゼロトラスト(各層で信頼せず検証)
教授もふねこ

岡城のすごいところは、どの石垣を突破しても、すぐ次の石垣が待っていること🐾 これは「一つの防御が破られても全体は崩壊しない」という多層防御の本質なんだ。1586年の島津軍の大攻撃でも岡城が落ちなかったのは、まさにこの仕組みのおかげだよ!

🔐 多層防御の4つの防御層

現代のセキュリティでは、岡城の石垣のように複数の防御層を重ねます:

1

🌐 ネットワーク層

岡城の断崖絶壁のように、ネットワークの境界で外部からの侵入を防ぐ。ファイアウォールVPNがこの層を担当。

2

🖥️ アプリケーション層

各曲輪の門のように、アプリケーションごとにアクセスを制御。WAF(Web Application Firewall)や入力検証が守る。

3

🗄️ データ層

本丸の奥深くに秘められた軍事機密のように、データそのものを暗号化で保護。たとえ侵入されてもデータは読めない。

4

👁️ 監視・検知層

城壁の上から敵を監視する見張り台のように、ログ監視異常検知で不正アクセスをリアルタイムに発見する。

💡 多層防御(Defense in Depth)とは?

単一のセキュリティ対策に頼るのではなく、異なる種類の防御を複数の層で重ねる戦略です。軍事用語として起源を持ち、中世の城郭建築にもその思想が色濃く反映されています。

NIST(アメリカ国立標準技術研究所)のサイバーセキュリティフレームワークでも、この多層防御は基本原則として掲げられています。

岡城が800年以上にわたって難攻不落を誇ったのは、まさに自然の地形と人工の石垣による多層防御の賜物でした🐾

#️⃣ 城は消えても石垣は残る——ハッシュ関数の「不可逆性」

岡城を訪れて最も心に残ったのは、建物は一つも残っていないのに、石垣だけが完全な形で残っているという事実です。

明治4年(1871年)の廃城令で天守や櫓は全て取り壊されました。しかし石垣は——800年以上の風雨に耐え、今もなお山の上にそびえ立っています。

#️⃣

ハッシュ関数の「一方向性」と岡城の石垣

ハッシュ関数とは、任意のデータを固定長の値(ハッシュ値)に一方向変換する関数です。重要な特性は以下の2つ:

  • 一方向性:ハッシュ値から元のデータを復元できない(不可逆)
  • 耐衝突性:異なるデータから同じハッシュ値が生成されにくい

岡城に重ねると——城の建物(元データ)は完全に失われましたが、石垣(ハッシュ値)は不可逆な形で残り続けています。石垣を見れば「ここに壮大な城があった」と検証できますが、石垣から元の城の姿を完全に復元することはできません。これはまさにハッシュ関数の「一方向性」そのものです。

🏯 岡城跡の姿

  • 城の建物は全て失われた
  • 石垣だけが残り続けている
  • 石垣から城の存在を証明できる
  • 石垣から元の城を完全再現は不可能

#️⃣ ハッシュ関数の性質

  • 元のデータを入力すると消える(一方向)
  • ハッシュ値だけが残り続ける
  • ハッシュ値でデータの同一性を証明
  • ハッシュ値から元データの復元は不可能
教授もふねこ

パスワードを安全に保存するのもハッシュ関数のおかげだよ🐾 サービス運営者はパスワードそのものではなく「ハッシュ値」だけを保存するんだ。だから万が一データベースが流出しても、石垣(ハッシュ値)からは元の城(パスワード)を復元できないというわけ!

🌙 「荒城の月」——データが媒体を超えて生き続ける

🌙 荒城の月

春高楼の花の宴
めぐる盃かげさして
千代の松が枝わけいでし
むかしの光いまいずこ

作詞:土井晩翠 / 作曲:瀧廉太郎(1901年)

瀧廉太郎は竹田市で過ごした少年時代に、荒れ果てた岡城跡の姿を見て「荒城の月」のインスピレーションを得たとされています。

ここに暗号技術の重要な概念が隠れています——データの永続性(Data Persistence)です。

📀 データの永続性とは?

岡城の建物は消えました。しかし、瀧廉太郎が城跡を見て感じた情報(感動・印象)は、音楽という全く異なる媒体に変換されて125年以上も生き続けています。

これは現代の暗号技術でも同じです。データは紙→磁気テープ→ハードディスク→クラウド→ブロックチェーンと、媒体が変わっても情報そのものは保存され続ける。暗号化は、この「生き続けるデータ」を守る技術です。

城が滅びても歌が残ったように、媒体が滅びてもデータは残る——暗号はそのデータを守り続ける🐾

🐾 まとめ——難攻不落の山城が教えるセキュリティの本質

今回の岡城跡訪問で発見したことを整理すると:

  1. 幾重にも重なる石垣群は「多層防御(Defense in Depth)」の教科書——一つ突破されても次の層が守る
  2. 城が消えても石垣だけが残る姿は「ハッシュ関数の一方向性」そのもの——元データは消えても検証情報は残る
  3. 荒城の月」が125年歌い継がれるように、データは媒体を超えて永続する——暗号はそのデータを守る技術
  4. 阿蘇火砕流の自然の岩盤が城を守ったように、暗号の安全性も数学的な自然法則(素因数分解の困難さ等)に基づいている

🏯 800年の石垣から、セキュリティを学ぼう

岡城の多層防御は、現代のサイバーセキュリティの基本原則🐾
次はハッシュ関数の仕組みを詳しく学ぼう!

🔐 ハッシュとパスワードを学ぶ 🏯 城めぐり一覧に戻る

🔗 関連する暗号技術を学ぶ

☕ 多層防御で守られる暗号資産——ブロックチェーンの世界へ

岡城の石垣のように何層もの防御で守られるブロックチェーン。暗号資産のセキュリティも学んでみよう🐾

👉 暗号資産カフェで学ぶ
🏯 城めぐり一覧へ ハッシュ関数を学ぶ →