入退室管理
Physical Access Control
にゅうたいしつかんり
Related
他の資格での定義
重要な部屋への出入りを、ICカードや生体認証で許可された者に限り、日時と入退室者を記録する管理。共連れを防ぐアンチパスバックやインターロックと組み合わせて実効性を高める。
建物やサーバルームなどの重要エリアへの人の出入りを管理すること。ICカード、生体認証、暗証番号などによる認証を行い、入退室の記録(ログ)を保存する。不正な立ち入りを防止する物理的セキュリティ対策。
重要区画への立入りをICカードや生体認証で認証し、いつ誰が入退室したかを記録する物理的セキュリティ対策。権限のない者の侵入を防ぐとともに、記録によって事後の追跡と責任追跡性の確保を可能にする。
データセンターや重要な施設への物理的なアクセスを制御する管理。ICカード認証、生体認証、アンチパスバック、共連れ防止、入退室ログの記録などの対策を組み合わせて実施する。
建物や部屋への人の出入りを管理・制御する物理的セキュリティ対策。ICカード、生体認証、暗証番号などを用いた認証により、許可された者のみが入室できるようにする。共連れ(テールゲーティング)防止のためにアンチパスバックやインターロックが用いられる。
ICカード、暗証番号、生体認証などで個人を認証し、建物やサーバ室などの区画への出入りを許可された者に限って、入退の日時と人物を記録するシステム。共連れの防止や、記録した履歴による不正な入室の調査に用い、アンチパスバックなどの機能を備えるものもある。
Past Exams
過去問での出題
過去問で 21 回出題(ITパスポート試験 9・情報処理安全確保支援士試験 4・応用情報技術者試験 3・基本情報技術者試験 2・システム監査技術者試験 2・高度試験 午前Ⅰ 1)
- 令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問20選択肢(IPA の PDF を新しいタブで開きます)
- 令和7年度 ITパスポート試験 公開問題 問88正解の選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 応用情報技術者試験 午前 問60選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 高度試験 午前Ⅰ 問22選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問10選択肢(IPA の PDF を新しいタブで開きます)
- 令和4年度 ITパスポート試験 公開問題 問74(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問11選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 ITパスポート試験 公開問題 問58選択肢(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 ITパスポート試験 問67選択肢(IPA の PDF を新しいタブで開きます)
残り 11 件を表示閉じる
- 平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 基本情報技術者試験 午前 問59正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 ITパスポート試験 問98(IPA の PDF を新しいタブで開きます)
- 平成28年度 春期 ITパスポート試験 問48(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 基本情報技術者試験 午前 問60正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 ITパスポート試験 問84選択肢(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 ITパスポート試験 問88(IPA の PDF を新しいタブで開きます)
- 平成26年度 秋期 ITパスポート試験 問57(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 応用情報技術者試験 午前 問58正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 秋期 応用情報技術者試験 午前 問59正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成22年度 春期 システム監査技術者試験 午前Ⅱ 問12選択肢(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
離席時に書類や記録媒体を机上に放置せず、画面もロックする運用ルール。のぞき見や持ち去りによる情報漏えいを防ぐ基本的な対策で、情報セキュリティ管理策として広く定められている。
端末側では最小限の処理だけを行い、アプリケーションの実行とデータの保存をサーバ側に集約する方式。端末にデータが残らないため紛失・盗難時の情報漏えいを防ぎやすく、管理も一元化できる。
強制アクセス制御や最小権限の徹底といった、高度なセキュリティ機能を組み込んだOS。管理者権限を奪われても被害の範囲を限定できる。SELinuxなどが代表例。
データベースの利用者に対してアクセス権限を付与するSQL文。テーブルやビューに対するSELECT、INSERT、UPDATE、DELETEなどの操作権限を指定して付与する。
HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。
インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。
