問98
頻出度★★★
アンチパスバック方式はIDの状態を記録し, 入室済みのIDでの再入室, 退室済みのIDでの再退室を規制するものである。IDカードを用いた入退室管理システムを導入した部屋の利用制限について, アンチパスバック方式を導入することで実現できることはどれか。
平成28年度 秋期 ITパスポート試験 問98
この問題の解説と、これまでの解答の記録です。
解説
問 98
不正解ア
一定期間内の入退室回数の上限を設けて超過時に入室を止めるのは、回数をカウントして制限する別方式の話。アンチパスバックはIDが室内にいるか室外にいるかという状態の整合性だけを追跡し、回数の上限管理は行わないため実現できない。
- イ
正解 アンチパスバック方式はIDの「入室済み」「退室済み」という状態を記録し、入室済みIDでの再入室・退室済みIDでの再退室を規制する。選択肢イでは、他人の入室に合わせて自分のIDカードを読み取らせずに共連れで入室するため、システムはそのIDを「入室済み」に更新できず「退室済み(室外)」のまま残る。その後、本人が自分のIDカードで退室しようとしても、システムは「退室済みIDでの再退室」とみなして拒否する。こうして不正な共連れ入室を退室時に検知・規制できるため、イが正しい。
不正解ウ
アンチパスバックはIDが「入室済みか退室済みか」という状態のみを見ており、カードの持ち主が本人か・出社しているかは判定しない。借りたIDカードが「室外」状態であれば正規の入室として通ってしまう。これは本人認証の仕組みではないため実現できない。
不正解エ
入室から一定時間の経過で退室を不可にするのは滞在時間の制限であり、時間経過を条件とする別の管理。アンチパスバックは時間の経過ではなくIDの入退室状態の遷移だけを規制するため、これは実現できない。
ここがポイント
- アンチパスバック方式の定義: IDの入退室状態を記録し、入室済みIDの再入室・退室済みIDの再退室を禁止する。ゆえにIDを読み取らせない共連れ入室は、退室時に「退室済みIDの再退室」として検知・規制できる。
- アンチパスバックは状態の整合性を担保する仕組みであり、入退室回数の制限・滞在時間の制限・本人認証とは目的も判定材料も異なる点を区別する。
用語