物理的セキュリティ対策｜平成31年度 春期 情報セキュリティマネジメント試験 午前 問13
入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退室を許可しない，又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。
- TPMOR（Two Person Minimum Occupancy Rule）
- ✓ これが正解アンチパスバック
- インターロックゲート
- パニックオープン
解説
入室記録のないカードは出られず、退室記録のないカードは入れません。
アンチパスバックは、入退室管理のうち、入室と退室の記録のつじつまを見る仕組みです。入るときに使われなかったカードでは出られない、出るときに使われなかったカードでは入り直せない。設問が述べているとおりの動きをします。この二つは、それぞれ別のごまかしを止めます。前者が止めるのは共連れです。誰かが開けた扉に続いて入った人は入室の記録が残っていないので、自分のカードで出ようとしたところで止まります。後者が止めるのはカードの又貸しです。中に入った人がカードを外の人に渡しても、そのカードは記録の上でまだ室内にあるので、もう一度入ることはできません。名前のパスバックは、この又貸しのことを指しています。
ほかの選択肢はなぜ違うのか
- 部屋の中が一人だけにならないようにする決まりです。見ているのは在室の人数であって、カードの入退室のつじつまではありません。単独で作業させないための仕組みです。
- 二重の扉を組み合わせ、片方が閉じないともう片方が開かないようにしたものです。一度に通れる人数を絞る仕掛けで、カードの記録を突き合わせるものではありません。
- 火災などの非常時に扉を解放する仕組みです。人を安全に逃がすためのもので、通行を止める向きではなく通す向きに働きます。不正を防ぐ仕掛けとは向きが逆です。
この問題に関係する言葉
- アンチパスバック入室の記録が無いカードでの退室を認めない仕組み。カードの貸し借りや、他人について入る不正を防ぎます。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問13
同じ単元をまとめて解くなら物理的セキュリティ対策へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）