ITパスポート 2022年 問74

サーバ室など、セキュリティで保護された区画への入退室管理において、一人の認証で他者も一緒に入室する共連れの防止対策として、利用されるものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを探す：「一人の認証で他者も一緒に入室する」「共連れ」→ 物理的な入退室不正（tailgating）に対する対策を問う問題と判断します。
2. 選択肢の意味を素早く確認：
   • ア：アンチパスバック → 入退室の状態管理で重複入室を防ぐ仕組み（該当）
   • イ：コールバック → 別の用途（認証手続きの一部で電話等で確認）
   • ウ：シングルサインオン（SSO） → 一度の認証で複数サービスにアクセスさせる仕組み（用途が違う）
   • エ：バックドア → 非正規の侵入手段（悪用されるもの）
3. 用途が「共連れの防止」と一致するものを選ぶ → ア が正しい。

選択肢別の誤答解説

• ア アンチパスバック
  • 正解。入退室履歴を「入った／出た」の状態で管理し、入のまま再度入ろうとすると拒否することで、1枚のカードで複数人が連続入室することを防ぎます。
  • 実装例：カードを入口で読ませると「入室」フラグが立ち、出口でカードを読ませると「退室」フラグが消える。入フラグのまま再入場しようとするとアクセスがブロックされます。
• イ コールバック（callback）
  • 意味：電話やシステム側から折り返し接続して本人確認する方式など、通信や認証フローの確認手段。
  • なぜ誤りか：リモート認証や確認目的の手法であり、物理的な「共連れ」を直接防ぐ仕組みではありません。
• ウ シングルサインオン（SSO：Single Sign‑On）
  • 意味：一度ログインすると複数のサービスに追加の認証なしでアクセスできる仕組み。
  • なぜ誤りか：主にシステム間の利便性向上や認証管理の簡素化が目的で、入退室の物理制御とは別分野です。
• エ バックドア（backdoor）
  • 意味：正規の手続きを経ない秘密の侵入口。しばしば悪用される不正手段を指します。
  • なぜ誤りか：問題は防止策を問うており、バックドアは防止すべき脅威そのものです。

よくある誤解

1. 「アンチパスバックがあれば物理的なすり抜け（誰かの後ろから入る行為）も完全に防げる」
   • 誤解です。アンチパスバックはカードの状態管理で「カードの使い回し」を防ぎますが、正規の人の後ろを物理的に通る（tailgating/すり抜け）行為は、ターンスタイル（回転ゲート）や入退室の間に仕切りを設けるマントラップ（気密室）などの物理的対策や監視カメラと併用する必要があります。
2. 「SSOやコールバックが入退室管理と同じ役割を果たす」
   • 誤解です。SSOはITサービスの認証の利便性、コールバックは主に通信や遠隔認証の一部であり、物理な入退室での共連れ防止とは目的が異なります。

補足コラム

• アンチパスバックの種類
  • ハードアンチパスバック：厳格に入口/出口の記録を管理し、退出が記録されるまで再入場を物理的に拒否する方式。例：入口をブロックする設定。
  • ソフトアンチパスバック：再入場の試みをログやアラートで検知し、管理者に通知する方式（柔軟性あり）。
• 実務上の組み合わせ例
  • カード認証（バッジ）＋アンチパスバック＋ターンスタイル（回転ゲート）＋監視カメラ。これでカードの使い回しと物理的な尾行（すり抜け）を両方抑えやすくなります。
• 小さな現場では、出口にカードリーダーが無いとアンチパスバックが機能しないので注意してください。退出登録が取れないと「入ったまま」の状態が続き、正しい運用ができません。

FAQ