入退室の管理｜情報セキュリティマネジメント 令和5年 公開問題 問2
出典：令和5年度 公開問題 科目A 問2
分野：セキュリティ ／ 情報セキュリティ対策
入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退室を許可しない，又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。
- ア：TPMOR（Two Person Minimum Occupancy Rule）
- イ：アンチパスバック
- ウ：インターロックゲート
- エ：パニックオープン
TSUNAGARU-ADVICE
まず押さえたいこと
アンチパスバックは、入室と退室の認証記録を対応付けて、不自然な入退室を防ぐ仕組みです。入室記録がないIDカードで退室したり、退室記録がないまま同じIDカードで再入室したりすることを制限します。
迷ったときの判断軸
「入った記録がなければ出られない」「出た記録がなければ再び入れない」という入退室の順序管理がアンチパスバックの特徴です。インターロックゲートは複数の扉を同時に開けない仕組み、パニックオープンは非常時に扉を解錠する仕組みなので、目的が異なります。
アンチパスバックは、入室 → 退室 → 再入室という利用履歴のつながりを確認する仕組みと覚えると判断しやすくなります。
科目Bにつなげるために
科目Bでは、IDカードの貸し借りや共連れなどによって入退室管理が形骸化していないかを見ることが重要です。単にカード認証を導入するだけでなく、入室・退室の履歴が論理的につながっているかを確認するという視点で物理的セキュリティを考えましょう。
アンチパスバックは、入室時と退室時の認証履歴を対応付けて、正しい入退室の順序でIDカードが使われているかを確認する仕組みです。
本問では、「入室時の認証に使われていないIDカードで退室できない」「退室時の認証に使われていないIDカードで再入室できない」という部分が判断のポイントです。これは、1枚のIDカードを複数人で使い回す行為などを防ぐためのアンチパスバックの説明なので、イが適切です。
❌他選択肢が誤りの理由ア：TPMOR（Two Person Minimum Occupancy Rule）
⇒重要な区域などで、常に2人以上が在室するように管理する考え方です。IDカードの入退室履歴を対応付ける仕組みではありません。
ウ：インターロックゲート
⇒2つの扉を連動させ、一方の扉が閉まらないともう一方の扉が開かないようにする仕組みです。共連れ防止などに利用されますが、IDカードの入退室履歴そのものを管理する仕組みではありません。
エ：パニックオープン
⇒火災などの非常時に、避難のため扉を自動的に解錠する仕組みです。通常時の入退室順序を管理するアンチパスバックとは異なります。