ITパスポート 令和4年度 問74
セキュリティ
共連れに関する問題
サーバ室など,セキュリティで保護された区画への入退室管理において,一人の認証で他者も一緒に入室する共連れの防止対策として,利用されるものはどれか。
- ア アンチパスバック
- イ コールバック
- ウ シングルサインオン
- エ バックドア
答えと解説
✓ これが正解ア アンチパスバック
解説
アンチパスバックは、入室の記録が無い人を出さない仕組みです。
共連れとは、誰かが正しく認証して扉を開けたときに、その後ろについて一緒に入ってしまうことです。二人目は記録を残さずに入れてしまうので、あとで誰が部屋にいたのかが分からなくなります。これを防ぐのがアンチパスバックで、入室の記録が残っていない人の退室を認めず、また、退室の記録が残っていない人の入室も認めないという仕組みです。共連れで入った人は入室の記録が無いため、自分のカードでは外へ出られません。出るために誰かに頼めば、その時点で露見します。つまり、入りやすさではなく出にくさのほうから縛って、記録と実際の人の出入りを一致させる考え方です。扉のところに人が立って一人ずつ見張るという手もありますが、費用も手間もかかるので、記録の側から縛るこの方法が使われます。よって利用されるのはアンチパスバックです。
ほかの選択肢の解説
- イ コールバック:コールバックは、かかってきた通信をいったん切り、こちらから登録済みの相手へかけ直すことで本人かどうかを確かめるやり方です。遠くからつないでくる相手を確かめる仕組みなので、部屋の出入りを扱うものではありません。守る場所が回線か扉かで分かれます。
- ウ シングルサインオン:シングルサインオンは、一度の認証で複数のサービスを続けて使えるようにする仕組みです。認証の回数を減らして使いやすくする工夫であって、むしろ一度の認証で先へ進めるという点では、共連れを防ぐ向きとは逆になります。
- エ バックドア:バックドアは、正しい手続を通らずに入り込めるように、こっそり仕掛けられた裏口のことです。守る側が用意する対策ではなく、攻める側が残していく仕掛けなので、共連れを防ぐために利用されるものではありません。
関連用語
- アンチパスバック入室の記録が無いカードでの退室を認めない仕組み。
- 共連れ正しく認証した人のすぐ後ろについて、認証していない人が一緒に入ってしまうことです。
- バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。
- シングルサインオン一度の認証で、許された複数のシステムを使えるようにする仕組みです。
出典:令和4年度 ITパスポート試験 問74
解説の最終確認:2026-08-30
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和7年度 問77
(アンチパスバック) - 令和6年度 問98:
ランサムウェアに 関する 記述 (バックドア) - 令和7年度 問88:
“物理的 セキュリティ 対策”の 例 (入退室管理) - 令和6年度 問89:
バイオメトリクスに 関する 問題 (シングルサインオン) - 令和3年度 問58:
共連れに 関する 問題 (共連れ)
同じ分野の問題
誤りを見つけたら報告する