平成29年度 秋期 情報セキュリティマネジメント試験 午前 問15
テクノロジ／セキュリティ入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退室を許可しない，又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問15
- アTPMOR（Two Person Minimum Occupancy Rule）
- イアンチパスバック
- ウインターロックゲート
- エパニックオープン
正解：イ
解説
アンチパスバックは、入室時に使用したIDカードでの退室のみを許可（またはその逆）することで、共連れなどによる不正な入退室（一人のカードを使い回す行為）を防止する仕組みです。
選択肢ごとの解説
- ア誤り。TPMORは、常に2名以上の在室を義務付けることで、単独作業による不正を防止する仕組みです。
- イ正しい。入室時・退室時に使用したカードでなければ退室・再入室を許可しないのがアンチパスバックです。
- ウ誤り。インターロックゲートは、2つの扉が同時に開かないように制御し、共連れ入室を防止する仕組みです。
- エ誤り。パニックオープンは、火災など緊急時に電気錠を自動的に解錠し、安全に避難できるようにする仕組みです。