セキュリティ｜令和4年度 ITパスポート試験 問74

• ✓ これが正解アンチパスバック
• コールバック
• シングルサインオン
• バックドア

解説

アンチパスバックは、入室の記録が無い人を出さない仕組みです。

共連れとは、誰かが正しく認証して扉を開けたときに、その後ろについて一緒に入ってしまうことです。二人目は記録を残さずに入れてしまうので、あとで誰が部屋にいたのかが分からなくなります。これを防ぐのがアンチパスバックで、入室の記録が残っていない人の退室を認めず、また、退室の記録が残っていない人の入室も認めないという仕組みです。共連れで入った人は入室の記録が無いため、自分のカードでは外へ出られません。出るために誰かに頼めば、その時点で露見します。つまり、入りやすさではなく出にくさのほうから縛って、記録と実際の人の出入りを一致させる考え方です。扉のところに人が立って一人ずつ見張るという手もありますが、費用も手間もかかるので、記録の側から縛るこの方法が使われます。よって利用されるのはアンチパスバックです。

ほかの選択肢はなぜ違うのか

• コールバックは、かかってきた通信をいったん切り、こちらから登録済みの相手へかけ直すことで本人かどうかを確かめるやり方です。遠くからつないでくる相手を確かめる仕組みなので、部屋の出入りを扱うものではありません。守る場所が回線か扉かで分かれます。
• シングルサインオンは、一度の認証で複数のサービスを続けて使えるようにする仕組みです。認証の回数を減らして使いやすくする工夫であって、むしろ一度の認証で先へ進めるという点では、共連れを防ぐ向きとは逆になります。
• バックドアは、正しい手続を通らずに入り込めるように、こっそり仕掛けられた裏口のことです。守る側が用意する対策ではなく、攻める側が残していく仕掛けなので、共連れを防ぐために利用されるものではありません。

この問題に関係する言葉

• アンチパスバック入室の記録が無いカードでの退室を認めない仕組み。カードの貸し借りや、他人について入る不正を防ぎます。
• 共連れ
• バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。

出典：令和4年度 ITパスポート試験 問74

この問題を演習で解く

同じ単元をまとめて解くならセキュリティへ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）