あんちぱすばっく
アンチパスバック
入退室管理システムにおいて、一度入室したIDカードが、適切に退出処理を行わないまま再度入室することを拒否する不正防止機能です。
詳しい説明
アンチパスバックとは、入退室管理システムにおいて、一度入室したIDカードなどが、適切に退出処理を行わないまま再度入室しようとするのを防ぐセキュリティ機能です。不正な入室(共連れやカード貸し借り)を防止するために非常に有効です。
仕組みは、システムが「現在の状態(在室か退室か)」を記録している点にあります。入室記録があるのに、退出記録がない状態で再度「入室」の操作が行われると、システムは「不正な入室操作」と判断してゲートを開きません。これにより、他人のカードを拾って使うといったなりすましを遮断します。
試験では、物理セキュリティの対策として登場します。物理的な鍵だけでなく、システムで利用履歴を管理し、整合性をチェックすることでセキュリティを強化する事例として押さえてください。共連れ対策の代表例として頻出します。
試験で問われること
ITパスポート試験
- 物理的な入退室管理における不正防止機能であることを覚える。
- 共連れ防止やカード貸し借りの対策として有効であることを理解する。
基本情報技術者試験
- 入退室の整合性(出たら次は入、入ったら次は出という順序)をシステムでチェックする機能であることを理解する。
- 情報セキュリティの物理的対策として例示できる。