ITパスポート 2016年 秋期 問98

アンチパスバック方式による入退室制限の説明【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文の定義を丁寧に読む：「IDの状態を記録」「入室済みのIDでの再入室」「退室済みのIDでの再退室を規制」
2. その意味を平たく言う：各IDごとに「今その人は中にいるか外にいるか」を記録し、状態に合わない操作（中なのに入室、外なのに退室など）を拒否する。
3. 各選択肢を、上の定義に当てはめて照合する。
   • ア：入退室回数の上限は「回数制限」であり、順序（入→出）管理とは別。除外。
   • イ：共連れ（テールゲーティング）で入った人はシステム上は「外」のままなので、退室操作が拒否される。該当。
   • ウ：同僚のカードを借りる動作は「カード共有」であり、当該カードの状態次第。一般にアンチパスバックはこれ自体を直接禁止するものではない。除外。
   • エ：一定時間経過で退室不可は時間制御の話であり、アンチパスバックの定義から外れる。除外。
4. 以上より イ が正しいと判断する。

選択肢別の誤答解説

• ア: 「定められた期間において、入退室回数が一定の回数を超えると入室できなくする。」
  → これは利用回数制限の話です。アンチパスバックは「状態（入室中／退室済み）の順序」を管理する仕組みであり、回数の累計を制限するものではありません。
• イ: 「他人の入室に合わせて、共連れで入室すると、自分のIDカードを使用しての退室をできなくする。」
  → 正解。共連れで入ってカードを使わなかった人はシステム上「外」になっているため、退室操作（外へ出るための操作）が矛盾して拒否されます。
• ウ: 「当日出社していない同僚から借りたIDカードを使用しての入室をできなくする。」
  → 誤り。カードを借りて入室すれば、そのカードの状態が「入室済み」に更新されます。アンチパスバック自体は「借用して入ること」を自動的に検出して拒否する仕組みではありません（ただし運用や別の仕組みでカード貸与を防止することは可能）。
• エ: 「入室してから一定時間経過すると退室できなくする。」
  → 誤り。これは滞在時間制限の話で、アンチパスバックは「入退の順序整合性」を守る仕組みであり、時間経過で退室を禁止するものではありません。

よくある誤解

1. アンチパスバックは「テールゲーティング（共連れ）自体を物理的に完全に防ぐ」ものだと思う
   • 実際にはアンチパスバックはカードの状態を論理的に管理する仕組みです。物理的にドアをすり抜けられる（誰かがドアを開けて一緒に入る）と、カードを使用していない人はシステム上の状態と実際の場所がずれてしまい、結果として退室時に矛盾が発生して検知できる、という流れです。物理的対策（ターンスタイル、センサー、監視カメラ）と組み合わせて運用するのが効果的です。
2. アンチパスバックは「カードの共有（貸与）」を完全に防ぐと思う
   • カードを貸して誰かが入ると、そのカードは正常に入室履歴を持ちます。アンチパスバック単体ではカード貸与の検出は難しいため、運用ルールや追加の監視が必要です。
3. 誤った順序だけでなく、時間制御や回数制御も行うと勘違いする
   • アンチパスバックの本質は「順序の整合性（入→出）」です。回数制限や滞在時間制限は別の機能や設定で実現します。

補足コラム

• アンチパスバックには「ハード（厳密）型」と「ソフト（緩和）型」があります。
  • ハード型：状態矛盾が起きると入退室操作を完全に拒否する。運用ミス（カードを忘れた、端末故障）で人が出られなくなるリスクがあるため、管理者の解除機能や緊急通路が必要です。
  • ソフト型：矛盾時に警告を出すが即時拒否はせず、監視や記録重視で対応することが多い。
• 実務上はアンチパスバックを使うと、テールゲーティング検知や不正利用の発見に役立ちますが、単体では完璧な対策になりません。物理的設備（回転ゲート、人数カウントセンサー）や運用ルール（カード忘れ時の対応、管理者の即時解除）が重要です。

FAQ