情報セキュリティマネジメント試験 令和5年度 公開問題 問2

【正解】イ

アンチパスバックは、IDカードごとに「現在は室内か室外か」という状態を記録し、入室と退室が正しい順序で繰り返されるように制御する仕組みです。例えば、入室記録のないカードで退室しようとした場合や、退室記録のないカードで再び入室しようとした場合は、記録のつじつまが合わないため通行を拒否します。カードの貸し借りや、認証した人の後に別人が付いて入る共連れによって生じる不正な通行を抑止できるので、イが正解です。

アのTPMORは誤りです。これは、Two Person Minimum Occupancy Ruleの略で、重要区域内に常に最低二人がいるようにする規則です。一人だけで不正を行うことを防いだり、事故時に相互に救助したりすることが目的であり、入退室履歴の順序を照合する仕組みではありません。

ウのインターロックゲートは誤りです。これは、前後二つの扉を同時には開けないようにし、一方を閉めてから他方を開ける通過設備です。人物を一人ずつ確認するなどして共連れを防ぎますが、カードの入室記録と退室記録の矛盾を検査する方式そのものではありません。

エのパニックオープンは誤りです。これは、火災や停電などの非常時に、避難経路にある扉を自動的に解錠又は開放して、人が速やかに脱出できるようにする機能です。通常時の不正な入退室を拒否する制御とは目的が異なります。

【ポイント】 アンチパスバックは、入室、退室、入室という順序をカードごとに管理します。 共連れそのものを物理的に完全阻止するのではなく、履歴の矛盾から不正利用を抑止、検出する仕組みです。 インターロックゲートは扉の連動、パニックオープンは非常時の避難と区別しましょう。