平成31年度 春期 情報セキュリティマネジメント試験 午前 問13
テクノロジ／セキュリティ入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退室を許可しない，又は退室時の認証に用いられなかったIDカードでの再入室を許可しないコントロールを行う仕組みはどれか。
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問13
- アTPMOR（Two Person Minimum Occupancy Rule）
- イアンチパスバック
- ウインターロックゲート
- エパニックオープン
正解：イ
解説
アンチパスバックとは，入室時に使用したIDカードでしか退室を許可しない，また退室時に使用したIDカードでしか再入室を許可しないように制御する仕組みです。これにより，カードの又貸しや共連れによる不正な入退室を防止することができます。
選択肢ごとの解説
- ア誤り。TPMORは，重要区画に常に2人以上がいることを求める運用ルールであり，カードの整合性を管理する仕組みではありません。
- イ正しい。入室と退室で使用したIDカードの整合性を確認し，一致しない場合に許可しない仕組みは，アンチパスバックの説明です。
- ウ誤り。インターロックゲートは，二つの扉が同時に開かないように制御する物理的な入退室管理の仕組みです。
- エ誤り。パニックオープンは，非常時に施錠を解除して避難を可能にする仕組みであり，設問の制御とは異なります。