ITパスポート試験 令和4年度 公開問題 問74

【正解】ア

アンチパスバックは、入室と退室の記録を対応させ、正しい順序で認証されているかを確認する仕組みです。例えば、ある利用者のカードが入室に使われた後、退室の記録がないまま同じカードで再び入室しようとすると、認証を拒否します。これにより、認証済みの人に続いて別の人が入り、その後に同じ認証情報を不正に利用する行為などを抑止できます。入退室のつじつまが合わない利用を検出し、共連れへの対策として用いられるため、アが正解です。

イのコールバックは、通信相手からの接続要求をいったん切り、あらかじめ登録された電話番号などへ接続し直すことで相手を確認する方式です。物理的な入退室の管理機能ではありません。

ウのシングルサインオンは、一度の利用者認証で、権限のある複数のシステムやサービスを利用できるようにする仕組みです。認証の利便性を高めますが、共連れの防止を目的とするものではありません。

エのバックドアは、正規の認証手順を通らずにシステムへ侵入できるように設けられた裏口です。防止対策ではなく、セキュリティ上の脅威となります。

【ポイント】 共連れは、認証した人の後について、認証していない人が入室する行為です。 アンチパスバックは、入室と退室の履歴を一対にして管理する仕組みとして押さえましょう。