IT用語帳
SC情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること · 物理的セキュリティ管理

入退管理

Physical Access Control

にゅうたいかんり

建物や部屋への人の出入りを管理・制御する物理的セキュリティ対策。ICカード、生体認証、暗証番号などを用いた認証により、許可された者のみが入室できるようにする。共連れ(テールゲーティング)防止のためにアンチパスバックやインターロックが用いられる。

共有:

Related

他の資格での定義

IP入退室管理

重要な部屋への出入りを、ICカードや生体認証で許可された者に限り、日時と入退室者を記録する管理。共連れを防ぐアンチパスバックやインターロックと組み合わせて実効性を高める。

SG入退室管理

建物やサーバルームなどの重要エリアへの人の出入りを管理すること。ICカード、生体認証、暗証番号などによる認証を行い、入退室の記録(ログ)を保存する。不正な立ち入りを防止する物理的セキュリティ対策。

FE入退室管理

サーバ室など重要な区画への出入りを、ICカードや生体認証で制限し記録する物理的対策。共連れを防ぐアンチパスバックやセキュリティゲートと組み合わせて実効性を高める。

AP入退室管理

重要区画への立入りをICカードや生体認証で認証し、いつ誰が入退室したかを記録する物理的セキュリティ対策。権限のない者の侵入を防ぐとともに、記録によって事後の追跡と責任追跡性の確保を可能にする。

SM入退室管理

データセンターや重要な施設への物理的なアクセスを制御する管理。ICカード認証、生体認証、アンチパスバック、共連れ防止、入退室ログの記録などの対策を組み合わせて実施する。

A-1入退管理システム

ICカード、暗証番号、生体認証などで個人を認証し、建物やサーバ室などの区画への出入りを許可された者に限って、入退の日時と人物を記録するシステム。共連れの防止や、記録した履歴による不正な入室の調査に用い、アンチパスバックなどの機能を備えるものもある。

Past Exams

過去問での出題

過去問で 21 回出題(ITパスポート試験 9・情報処理安全確保支援士試験 4・応用情報技術者試験 3・基本情報技術者試験 2・システム監査技術者試験 2・高度試験 午前Ⅰ 1)

残り 11 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SCセキュリティゲート

認証を受けた者だけを通す入退室用の機械的な扉やゲート。共連れを防ぐためにフラッパ式やターンスタイル式が用いられ、入退室管理システムと連動して通過記録を残す。

SCアンチパスバック

入室記録のない者の退室や、退室記録のない者の再入室を認めない入退室管理の制御。ICカードの貸与や共連れによる不正入室を抑止し、在室者を正確に把握できる。

SCインターロック

二重扉の一方が開いている間はもう一方が開かない構造とし、一度に1人ずつしか通過できないようにする仕組み。共連れを物理的に防止でき、重要区画の入口に設ける。

SC認証

ユーザーやシステムの身元を確認するプロセス。知識情報(パスワード)、所持情報(ICカード、トークン)、生体情報(指紋、虹彩)の3要素(認証の3要素)があり、複数を組み合わせた多要素認証により安全性を高める。

SC多要素認証

知識(パスワード等)、所有(ICカード、スマートフォン等)、生体(指紋、虹彩等)の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。

SC最小権限の原則

利用者やプログラムに対して、業務遂行に必要な最小限の権限のみを付与するセキュリティの原則。過剰な権限付与によるリスク(不正利用、操作ミスによる被害拡大)を防止する。need-to-know(知る必要性)の原則とも関連する。