問74
頻出度★★★
サーバ室など, セキュリティで保護された区画への入退室管理において, 一人の認証で他者も一緒に入室する共連れの防止対策として, 利用されるものはどれか。
令和4年度 ITパスポート試験 問74
这道题的解析和你的作答记录。
解説
問 74
- ア
正解 正确答案是ア「反潜回（Anti-passback）」。反潜回是出入室管理中强制入场与出场顺序一致的机制：某个 ID 进入后，若没有退出记录就无法再次进入；只有已退出的 ID 才能再次进入。通过尾随（piggyback，一次认证让多人接连进入）进入的人，其 ID 没有入室记录，因此离开（以及之后的进入）时的认证会被拒绝，非法入室就会暴露，从而检测和抑制尾随（把已进入的卡借给外面的人再次进入，也会被同一机制拒绝）。
错误イ
回拨（Callback）是远程访问时服务器回拨到事先登记的电话号码、以确认呼叫来源的身份认证方法。它是经由通信线路的访问控制，与物理出入室的防尾随无关。
错误ウ
单点登录是通过一次认证即可使用多个系统或服务的机制。它是提升用户便利性的认证技术，并不能控制对物理区域的出入室，也不能防止尾随。
错误エ
后门是为绕过正规认证、非法入侵而暗中埋设的入口，属于攻击、威胁一方的概念。它并非出入室的安全对策，反而是应当排除的对象。
ここがポイント
- 反潜回（Anti-passback）= 强制出入室记录的顺序一致，拒绝没有入室记录的 ID 离开，以检测和抑制尾随（piggyback）（已进入 ID 的再次进入也会被拒绝）的物理出入室管理对策。
- 要区分开：回拨（线路认证）、单点登录（认证便利化）、后门（非法入侵入口）都不是物理防尾随的对策。
用語