情報セキュリティマネジメント 2019年 春期 午前（科目A） 問13

アンチパスバック【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題文から「カードの使用順序（入→出）」を強制する仕組みを探す。
2. 各選択肢の意味を整理する（簡潔に下で説明）。
3. 「順序を管理する」性質を持つのがアンチパスバックであると照合する。

選択肢別の誤答解説

• ア: TPMOR（Two Person Minimum Occupancy Rule）
  • 意味：重要エリアに常に2人以上がいることを要求するルール（単独立ち入りを禁止）。
  • なぜ違うか：人数制御のルールであり、カードの入退室シーケンス（順序）を管理する仕組みではありません。
• イ: アンチパスバック
  • （正答）カードごとの入退室状態を記録し、順序に反する操作を拒否します。例：入が記録されていないカードでの退室を拒否。
• ウ: インターロックゲート（mantrap）
  • 意味：二重扉などで同時に複数の扉を開けないようにし、一人ずつ通す物理的な通路。
  • なぜ違うか：物理的に一人ずつ通す制御であり、カードごとの「前回の操作履歴」を使って退室/再入室を制御するものではありません。
• エ: パニックオープン（緊急開放）
  • 意味：火災など緊急時に扉を自動的に開放する機能。
  • なぜ違うか：緊急対応用であり、通常の入退室順序の制御とは無関係です。

よくある誤解

1. 「アンチパスバックは尾行（テイルゲーティング）を防ぐ」
   • 誤解：アンチパスバックはカードの使用順序を管理しますが、人が別の人に続いて不正に入る（尾行）を物理的に防ぐ機能ではありません。インターロックや監視カメラ、ターンスタイルなどの対策と併用する必要があります。
2. 「アンチパスバックは常に物理的なゲートが必要」
   • 誤解：ソフトウェアでカード状態を管理する論理的アンチパスバックもあり、物理的ゲートがなくても実現できます。運用に応じて使い分けます。
3. 「カードを換えれば問題ない」
   • 誤解：複数カードを持つことや貸与で回避される可能性があるため、カード管理（紛失時の無効化）や利用規程が重要です。

補足コラム

• 仕組みイメージ：社員Aが入室カードをタッチ→システムに「Aは建物内」と記録。Aが再び入室操作をすると「既に入室中」と判断して拒否します。Aが退室カードをタッチ→「Aは外出中」に状態が戻ります。これが基本動作です。
• 論理式と物理式：
  • 論理アンチパスバックはアクセスコントローラのデータベースで状態（IN/OUT）を管理します。
  • 物理アンチパスバックはターンスタイルなどのハードで同時通行やドアの開閉を制御します。
• 運用上の注意：
  • カード紛失、カード忘れ、誤操作時の例外処理ルール（受付で本人確認のうえ一時解除、管理者によるリセットなど）を事前に定めておく必要があります。
  • 夜間や緊急時にはアンチパスバックを自動解除する設定を用意することが多いです（安全優先のため）。

FAQ