令和4年度 ITパスポート 問74(テクノロジ)
出典:令和4年度 ITパスポート試験 公開問題 問74(独立行政法人情報処理推進機構(IPA))
サーバ室など,セキュリティで保護された区画への入退室管理において,一人の認証で他者も一緒に入室する共連れの防止対策として,利用されるものはどれか。
- アアンチパスバック
- イコールバック
- ウシングルサインオン
- エバックドア
正解と解説を見る
正解:ア
【アンチパスバックとは】
共連れは、入室の権限を持つ人が認証してドアを開けたときに、権限のない人が一緒に入り込むことです。アンチパスバックは、入室のときに認証の記録がない人は退室できない(退室の記録がない人は再び入室できない)ようにする入退室管理の仕組みです。共連れで入室した人は入室の記録が残らないので、退室しようとしたときにドアが開かず、不正な入室を発見できます。また、記録が残らないと出られないので、共連れを防ぐ効果があります。
【選択肢の検討】
ア:入退室の記録の整合性を確かめて、共連れを防ぐので、アンチパスバックです。
イ:コールバックは、利用者から接続の要求を受けたら、いったん回線を切り、あらかじめ登録された番号へかけ直して接続する認証の方式です。
ウ:シングルサインオンは、1回の認証で、複数のサーバやアプリケーションにログインできるようにする仕組みです。
エ:バックドアは、攻撃者が再侵入しやすいように、ひそかに仕掛けておく侵入口です。
よって、正解は選択肢アです。