この概念が出た関連問題

この試験の対策ガイド

情報セキュリティマネジメント試験 対策ガイド

合格率・勉強法・参考書の選び方をまとめています

見る →
答えと解説を見る(先に解くのがおすすめ)

正解は イ

解説

アンチパスバック(Anti-Passback)は、入退室管理における不正・セキュリティ違反を防止する機能です。仕組み:入室時に認証したIDカードでのみ退室を許可し、入室記録のないIDカードでの退室(または入室記録があるのに再入室しようとすること)を拒否します。目的:①共連れ防止(入室した人が退室せずに別の人を入室させる行為の検知)②テールゲーティング防止(認証なしに後ろについて入室すること)③セキュリティゾーンの整合性維持。設問の「入室時の認証に用いられなかったIDカードでの退室を許可しない」がアンチパスバック(選択肢b)の説明です。

なぜ他の選択肢は違うのか

選択肢 ア
TPMOR(Two Person Minimum Occupancy Rule)は「2人以上いなければ特定エリアに留まれない」というルールで、核施設・機密室などで使用されます。一人で機密エリアに滞在することによる不正操作を防ぐものであり、入退室の時系列整合性を管理するアンチパスバックとは異なります。
選択肢 ウ
インターロックゲート(エアロック・マントラップ)は、2枚の扉を持つ入室管理機構で、最初の扉が閉まるまで次の扉が開かない仕組みです。共連れを物理的に防止します。アンチパスバックはソフトウェア的な制御、インターロックは物理的な制御という違いがあります。
選択肢 エ
パニックオープンは、火災・緊急時に電気錠を自動解除して脱出できるようにする安全機能です。通常のセキュリティ機能とは逆に「緊急時の脱出を優先」する設計思想です。

解くときのポイント

アンチパスバック=「入室記録のないIDカードでの退室を拒否する(時系列の整合性チェック)」。インターロックゲート(物理的な2扉機構)とは別。共連れ・テールゲーティングを防ぐセキュリティ機能として重要。