令和4年度 問74
セキュリティ
共連れに関する問題
サーバ室など,セキュリティで保護された区画への入退室管理において,一人の認証で他者も一緒に入室する共連れの防止対策として,利用されるものはどれか。
- アアンチパスバック
- イコールバック
- ウシングルサインオン
- エバックドア
答えと解説を見る
✓ これが正解アアンチパスバック
解説
アンチパスバックは、入室の記録が無い人を出さない仕組みです。
共連れとは、誰かが正しく認証して扉を開けたときに、その後ろについて一緒に入ってしまうことです。二人目は記録を残さずに入れてしまうので、あとで誰が部屋にいたのかが分からなくなります。これを防ぐのがアンチパスバックで、入室の記録が残っていない人の退室を認めず、また、退室の記録が残っていない人の入室も認めないという仕組みです。共連れで入った人は入室の記録が無いため、自分のカードでは外へ出られません。出るために誰かに頼めば、その時点で露見します。つまり、入りやすさではなく出にくさのほうから縛って、記録と実際の人の出入りを一致させる考え方です。扉のところに人が立って一人ずつ見張るという手もありますが、費用も手間もかかるので、記録の側から縛るこの方法が使われます。よって利用されるのはアンチパスバックです。
ほかの選択肢はなぜ違うのか
- イコールバック:コールバックは、かかってきた通信をいったん切り、こちらから登録済みの相手へかけ直すことで本人かどうかを確かめるやり方です。遠くからつないでくる相手を確かめる仕組みなので、部屋の出入りを扱うものではありません。守る場所が回線か扉かで分かれます。
- ウシングルサインオン:シングルサインオンは、一度の認証で複数のサービスを続けて使えるようにする仕組みです。認証の回数を減らして使いやすくする工夫であって、むしろ一度の認証で先へ進めるという点では、共連れを防ぐ向きとは逆になります。
- エバックドア:バックドアは、正しい手続を通らずに入り込めるように、こっそり仕掛けられた裏口のことです。守る側が用意する対策ではなく、攻める側が残していく仕掛けなので、共連れを防ぐために利用されるものではありません。
この問題の用語
- アンチパスバック入室の記録が無いカードでの退室を認めない仕組み。カードの貸し借りや、他人について入る不正を防ぎます。
- バックドア正規の手続を経ずに入れるよう、攻撃者がひそかに用意した入口のことです。認証を通らずに使えるURLや、秘密裏に作られた利用者アカウントが該当します。
- 入退室管理誰がいつ部屋に入り、いつ出たかを、許可と記録の両面で扱う仕組み。物理的な区画を守るための基本の備えです。
- 認証名乗ったとおりの本人か、通信の相手が本物かを確かめる手続き。ここを経ずに入り込む裏口があると、後の許可の仕組みが働きません。
出典:令和4年度 ITパスポート試験 問74
同じ用語が出る問題
- 令和7年度 問88:“物理的セキュリティ対策”の例(入退室管理)
- 令和7年度 問77(アンチパスバック)
- 令和6年度 問98:ランサムウェアに関する記述(バックドア)
- 令和5年度 問73(バックドア)
- 令和3年度 問58:共連れに関する問題(アンチパスバック)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)