共連れ対策で入退室の順序をどう確かめる？
ITパスポート試験 令和4年度 問74 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
サーバ室など，セキュリティで保護された区画への入退室管理において，一人の認証で他者も一緒に入室する共連れの防止対策として，利用されるものはどれか。
- ア
アンチパスバック
- イ
コールバック
- ウ
シングルサインオン
- エ
バックドア
会話形式の解説
講師この問題では、利用者ごとの入室と退室の順序を確かめる仕組みに注目します。
受験者共連れは、一人が認証したときに、別の人も続いて入室することですね。記録でどう分かるのでしょうか。
講師アンチパスバックは、利用者ごとの入退室記録を照合し、順序に矛盾する認証を制限します。
受験者認証せずに続いて入った人は、その人自身の入室記録がないということですか。
講師はい。その人が認証して退室しようとすると、入室記録がないため制限されます。退室記録がないまま再入室しようとする場合も同様です。
受験者共連れした瞬間ではなく、後で入退室の記録に矛盾が生じる点を見るのですね。
講師その理解でよいです。コールバックは相手へ折り返し接続する方式なので、入退室の順序は照合しません。
受験者シングルサインオンも認証に関係しますが、区画への出入りを記録する仕組みではないのですね。
講師はい。一度の認証で複数のシステムを利用できる仕組みで、区画の入退室記録を照合するものではありません。
受験者バックドアはどうですか。裏から入るような意味に聞こえます。
講師バックドアは正規の手続きを経ずにシステムへ入る経路です。共連れを防ぐ入退室管理方式ではありません。
受験者利用者ごとの入室・退室の順序を照合するアンチパスバックが、共連れ対策として利用されるのですね。
まとめ
共連れは、認証された人に続いて別の人が入室する行為です。アンチパスバックは利用者ごとの入退室記録を照合し、入室記録のない退室や退室記録のない再入室を制限します。共連れの行為そのものと、後から生じる記録上の矛盾を区別して考えます。
解答・解説
正解はアです
この問題のテーマ
入退室の記録を使った共連れ対策を問う問題です。
解き方の考え方
共連れとは、認証された人に続いて別の人が入室することです。各選択肢が、利用者ごとの入室と退室の順序を照合する仕組みかどうかで判断します。
選択肢ごとの解説
- ○ア アンチパスバックアンチパスバックは、利用者ごとの入退室記録を照合し、順序に矛盾する認証を制限します。例えば、入室記録がない人の退室や、退室記録がない人の再入室を拒否するため、共連れ対策に利用されます。
- ×イ コールバックコールバックは、相手へ折り返し接続する方式です。入退室の順序を照合する仕組みではないため、設問の対策には当たりません。
- ×ウ シングルサインオンシングルサインオンは、一度の認証で複数のシステムを利用できる仕組みです。区画への入室と退室の記録を照合するものではありません。
- ×エ バックドアバックドアは、正規の手続きを経ずにシステムへ入る経路です。共連れを防ぐための入退室管理方式ではありません。
補足
アンチパスバックの手掛かりは、利用者ごとの入退室記録です。一人の認証で複数人が通る行為そのものと、後から生じる記録の矛盾を区別して考えましょう。
POINT
- 共連れは、認証された人に続いて別の人が入室する行為です。
- アンチパスバックは、利用者ごとに入室と退室の順序を照合します。
- 入室記録のない退室と、退室記録のない再入室は、記録上の矛盾として制限されます。