IT用語帳
A-1情報セキュリティ対策 · 物理的管理策に関する技術・手法

アンチパスバック

Anti-passback

あんちぱすばっく

入退管理システムで、入室の記録がない者の退室や、退室の記録がない者の再入室を認めない仕組み。他人の入室に続いて認証せずに入る共連れや、一枚のICカードを渡して複数人が入室することを防ぐ。

共有:

Related

他の資格での定義

IPアンチパスバック

入室記録のない利用者の退室、退室記録のない利用者の再入室を認めない制御。認証を受けずに他人と一緒に入る共連れを検知・抑止し、入退室の記録を正確に保つ。

SGアンチパスバック

入退室管理における不正防止の仕組み。入室記録がないのに退室しようとする、または退室記録がないのに再入室しようとする操作を拒否することで、共連れや不正入退室を防止する。

APアンチパスバック

入室記録のない者の退室、あるいは退室記録のない者の再入室を認めない入退室管理の制御。共連れやICカードの貸し借りによる不正入室を抑止し、在室者の把握を正確に保つ。

SMアンチパスバック

入室記録がないまま退室したり、退室記録がないまま再入室したりすることを防止する仕組み。共連れ(テールゲーティング)による不正入室を防ぐための物理セキュリティ対策である。

SCアンチパスバック

入室記録のない者の退室や、退室記録のない者の再入室を認めない入退室管理の制御。ICカードの貸与や共連れによる不正入室を抑止し、在室者を正確に把握できる。

PD-Mアンチパスバック

入室記録がないまま退室したり、退室記録がないまま再入室したりすることを防止する仕組み。共連れ(テールゲーティング)による不正入室を防ぐための物理セキュリティ対策である。

Past Exams

過去問での出題

過去問で 6 回出題(ITパスポート試験 3・情報セキュリティマネジメント試験 3)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1入退管理システム

ICカード、暗証番号、生体認証などで個人を認証し、建物やサーバ室などの区画への出入りを許可された者に限って、入退の日時と人物を記録するシステム。共連れの防止や、記録した履歴による不正な入室の調査に用い、アンチパスバックなどの機能を備えるものもある。

A-1物理的セキュリティ境界

情報や情報処理施設がある領域を保護するために設ける物理的な境界。敷地の塀、建物の外壁と出入口、サーバ室の壁や扉などで区切り、内側ほど高いセキュリティレベルとなるように区画を分けて、境界ごとに入退の管理や施錠を行う。

A-1記憶媒体の管理

USBメモリ、外付けディスク、光ディスク、紙などの記憶媒体を、取得から保管、利用、輸送、廃棄までの全期間を通じて管理すること。JIS Q 27002の物理的管理策の一つで、利用の許可と台帳での管理、暗号化、持出しの記録、データの消去や物理的な破壊による確実な廃棄などを定める。

A-1クリアデスク・クリアスクリーン

離席時や終業時に、机の上に書類や記憶媒体を放置しない(クリアデスク)、PCの画面をロックして第三者に表示内容を見せない(クリアスクリーン)という対策。のぞき見、盗難、無断の操作による情報漏えいを防ぐ物理的管理策である。