問74
頻出度★★★
サーバ室など, セキュリティで保護された区画への入退室管理において, 一人の認証で他者も一緒に入室する共連れの防止対策として, 利用されるものはどれか。
令和4年度 ITパスポート試験 問74
この問題の解説と、これまでの解答の記録です。
解説
問 74
- ア
正解 正解はア「アンチパスバック」。アンチパスバックは入退室管理で「入室した ID は退室記録がなければ再び入室できない」「退室した ID でなければ入室できない」という入退場の順序整合を強制する仕組み。一人の認証で複数人が続けて入る共連れ (ピギーバック) で入った者の ID には入室記録が無いので、退室 (とその後の入室) の認証が拒否され、不正な入室が発覚する。これが共連れの検知・抑止になる (入室済みのカードを外へ又貸しして再入室させる行為も、同じ仕組みで拒否される)。
不正解イ
コールバックは、リモートアクセス時にサーバがあらかじめ登録された電話番号へ折り返し接続して発信元を確認する本人認証手法。通信回線経由のアクセス制御であり、物理的な入退室の共連れ防止とは無関係。
不正解ウ
シングルサインオンは、一度の認証で複数のシステムやサービスを利用可能にする仕組み。利用者の利便性を高める認証技術であって、物理区画への入退室を制御したり共連れを防いだりするものではない。
不正解エ
バックドアは、正規の認証を迂回して不正に侵入するためにひそかに仕込まれる裏口であり、攻撃・脅威の側の概念。入退室のセキュリティ対策ではなく、むしろ排除すべき対象。
ここがポイント
- アンチパスバック=入退室記録の順序整合を強制し、入室記録の無い ID の退室を拒否して共連れ (ピギーバック) を検知・抑止する (入室済み ID の再入室も拒否する)物理入退室管理の対策。
- コールバック (回線認証)・シングルサインオン (認証利便化)・バックドア (不正侵入口) は、いずれも物理的な共連れ防止策ではないことを区別する。
用語