令和4年度 ITパスポート試験 公開問題 問74
サーバ室など，セキュリティで保護された区画への入退室管理において，一人の認証で他者も一緒に入室する共連れの防止対策として，利用されるものはどれか。
解答・解説
正解: ア. アンチパスバック
アンチパスバックとは、入室と退室の記録をペアで管理し、矛盾する入退室の要求を拒否する仕組みです。例えば、入室記録がない状態での退室や、退室記録がない状態での再入室を許可しません。 実際の認証を持たない人が他の人に付いて入室する共連れを防ぐための有効な対策となります。
各選択肢の解説
- ア（アンチパスバック）: 正解です。共連れ防止対策として入退室管理システムなどで利用されます。
- イ（コールバック）: 通信のセキュリティ対策の一つで、アクセス要求があった際に一旦回線を切り、システム側からあらかじめ登録された番号へ電話をかけ直すことで、正規の端末からのアクセスであることを確認する仕組みです。
- ウ（シングルサインオン）: 一度のユーザ認証で、複数の独立したシステムやサービスを連携して利用できるようにする仕組みです。
- エ（バックドア）: 攻撃者がシステムへ不正侵入した後に、次回以降の侵入を容易にするために意図的に設ける「裏口」のことです。