情報セキュリティマネジメント 平成31年度 春期 午前 問13
物理的セキュリティ対策
入退室管理に関する問題
入室時と退室時にIDカードを用いて認証を行い,入退室を管理する。このとき,入室時の認証に用いられなかったIDカードでの退室を許可しない,又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。
- ア TPMOR(Two Person Minimum Occupancy Rule)
- イ アンチパスバック
- ウ インターロックゲート
- エ パニックオープン
答えと解説
✓ これが正解イ アンチパスバック
解説
入室記録のないカードは出られず、退室記録のないカードは入れません。
アンチパスバックは、入退室管理のうち、入室と退室の記録のつじつまを見る仕組みです。入るときに使われなかったカードでは出られない、出るときに使われなかったカードでは入り直せない。設問が述べているとおりの動きをします。この二つは、それぞれ別のごまかしを止めます。前者が止めるのは共連れです。誰かが開けた扉に続いて入った人は入室の記録が残っていないので、自分のカードで出ようとしたところで止まります。後者が止めるのはカードの又貸しです。中に入った人がカードを外の人に渡しても、そのカードは記録の上でまだ室内にあるので、もう一度入ることはできません。名前のパスバックは、この又貸しのことを指しています。
ほかの選択肢の解説
- ア TPMOR(Two Person Minimum Occupancy Rule):部屋の中が一人だけにならないようにする決まりです。見ているのは在室の人数であって、カードの入退室のつじつまではありません。単独で作業させないための仕組みです。
- ウ インターロックゲート:二重の扉を組み合わせ、片方が閉じないともう片方が開かないようにしたものです。一度に通れる人数を絞る仕掛けで、カードの記録を突き合わせるものではありません。
- エ パニックオープン:火災などの非常時に扉を解放する仕組みです。人を安全に逃がすためのもので、通行を止める向きではなく通す向きに働きます。不正を防ぐ仕掛けとは向きが逆です。
関連用語
- アンチパスバック入室の記録が無いカードでの退室を認めない仕組み。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。
出典:平成31年度 春期 情報セキュリティマネジメント試験 午前 問13
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
同じ問題: 情報
同じ内容が出た回
関連問題
- 令和8年度 科目B 問13:
入退室管理に 関する 問題 (入退室管理) - 科目A・
B サンプル 問題 科目B 問57: アクセス 権に 関する 問題 (コントロール) - 令和元年度 秋期 午前 問39:
システム 監査に 関する 問題 (コントロール) - 平成29年度 秋期 午前 問39:
システム 監査を 実施する 目的 (コントロール) - 平成29年度 春期 午前 問36:
特権的 アクセス 権に 関する 問題 (コントロール)
同じ分野の問題
誤りを見つけたら報告する