過去問ドリル

令和4年度 ITパスポート試験 問74

テクノロジ/セキュリティ

サーバ室など,セキュリティで保護された区画への入退室管理において,一人の認証で他者も一緒に入室する共連れの防止対策として,利用されるものはどれか。

出典:令和4年度 ITパスポート試験 問74

正解:ア

解説

アンチパスバックは,入室の記録がない人の退室を認めない(逆に,退室の記録がない人の再入室も認めない)ようにして,カードの受け渡しや共連れによる不正な入退室を防ぐ仕組みです。一人の認証で他者が一緒に入室すると,後から入った人の入室記録が残らないため,退室時にエラーとなり不正を検知できます。

選択肢ごとの解説

  • ア正しい。アンチパスバックは,入退室の記録の整合性を確認して共連れなどを防ぐ対策です。
  • イ誤り。コールバックは,接続要求を受けた側が相手に電話をかけ直して認証するなどの仕組みです。
  • ウ誤り。シングルサインオンは,一度の認証で複数のサービスを利用できる仕組みです。
  • エ誤り。バックドアは,不正侵入のために密かに設けられる裏口のことで,防止対策ではありません。
ITパスポートの過去問を演習モードで解く