入退室の整合制御
情報セキュリティマネジメント試験「アンチパスバック」の問題
入室記録のない者の退室や、共連れによる不正入室を防ぐため入退の順序整合を求める入退室制御はどれか。
ア扉の鍵を物理的な金属鍵に限定し、電子的な認証を一切使わないようにする制御。
イ入室の記録がなければ退室を認めず、入退の順序が整合しない通行を拒否する制御。
ウ監視カメラの映像を長期間保存し、後から通行者を確認できるようにするための制御。
エ火災時に全ての扉を自動で開放し、避難経路を確保することだけを目的とした制御。
正解
イ．入室の記録がなければ退室を認めず、入退の順序が整合しない通行を拒否する制御。
アンチパスバックは認証ログの入退順序を照合し、入室記録なしの退室や退室記録なしの再入室を拒むため、扉を押さえての共連れや認証情報の貸し借りを抑止できる。
?選択肢ごとの解説
ア ×物理鍵だけの運用は通行履歴を残せず、入退の順序整合を判定するアンチパスバックとは異なる。
イ ○アンチパスバックは認証ログの入退順序を照合し、入室記録なしの退室や退室記録なしの再入室を拒むため、扉を押さえての共連れや認証情報の貸し借りを抑止できる。
ウ ×カメラ映像の保存は事後確認用で、通行の順序を判定して不正を即時拒むアンチパスバックとは役割が異なる。
エ ×火災時の一斉開放は避難確保が目的で、平常時の不正通行を防ぐアンチパスバックとは目的が逆である。
この問題の「深掘り・誤答の完全解説・試験のコツ・覚え方」はアプリで。
無料ではじめる →情報セキュリティマネジメント試験の全問を、一問ごとにAIの8-ways解説つきで。SRS暗記カード・全真模試・弱点診断まで。まずは無料で。
ukamiru 過去問 · 情報セキュリティマネジメント試験 · sg-a3-w4-0010