情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成29年度秋期 午前 問15: 入室時と退室時に ID カードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかった ID カードでの退室を許可しない，又は退室時の認証

正解

イ. アンチパスバック

正答率 46.4%（56人中 26人が正解）

問題の解説

アンチパスバックは、入室記録のないIDカードでの退室や、退室記録のないIDカードでの再入室を禁止する入退室管理の仕組みである。これにより、1枚のカードで複数人が共連れ（共連れ・カード貸し）で通過する不正を防止できる。入室・退室の整合をとってコントロールするとした記述はアンチパスバックであり、イが正解である。

選択肢ごとの解説

• ア誤り。TPMORは、室内に常に2名以上いることを強制し1人きりの在室を禁止する仕組みであり、入退室の整合管理とは異なる。
• イ正しい。入室記録のないカードでの退室や退室記録のないカードでの再入室を禁止するのがアンチパスバックである。
• ウ誤り。インターロックゲートは2つの扉が同時には開かないよう制御し共連れを防ぐ仕組みで、カードの入退室記録の整合をとるものではない。
• エ誤り。パニックオープンは非常時に扉を開放して避難を可能にする仕組みであり、入退室の認証整合とは無関係である。