分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験範囲外（2027年度からの新しい試験には出ない分野）年度令和4年度の100問の一覧
サーバ室など，セキュリティで保護された区画への入退室管理において，一人の認証で他者も一緒に入室する共連れの防止対策として，利用されるものはどれか。
正解と解説
正解：ア
ア○ 正解 入室の記録が無いと退室できないようにして、認証せずに共連れで入ることを防ぐ対策がアンチパスバックです。
イ× コールバックは、外部から接続の要求を受けたらいったん切り、あらかじめ登録した番号へかけ直して相手を確かめる仕組みです。入退室管理の対策ではありません。
ウ× シングルサインオンは、一度の認証で複数のシステムを使えるようにする仕組みです。部屋への入室とは関係がありません。
エ× バックドアは、攻撃者が侵入したあとに、再び入り込むために仕掛けておく裏口です。対策ではなく攻撃の手口です。
解説
サーバ室などの入退室管理では、IC カードなどで1人ずつ認証して扉を開けます。ところが、認証した人の後ろについて、別の人が認証せずに一緒に入ってしまうことがあります。これが共連れです。アンチパスバックは、入室と退室の記録を対で管理し、入室の記録が無いカードでは退室できない（退室の記録が無ければ次に入室できない）ようにする仕組みです。
共連れで入った人には入室の記録が残らないので、出るときに認証が通りません。入室と退室の手順を必ずふませることで、認証をしない共連れをすると後で出入りできなくなるようにし、共連れを防ぐのがアンチパスバックです。残りの3つは、通信の接続、システムへのログイン、攻撃の手口に関する用語です。
教科書 25-1この問題の知識
マルウェア対策ソフトの3つの検出手法とEDR、セキュリティパッチ、ランサムウェアに備えるバックアップの分離、フル・差分・増分バックアップからの復旧、ファイアウォールとDMZ・IDS・IPS・WAFの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：マルウェア対策（検出手法・ランサムウェア対策とバックアップ）・ネットワークセキュリティ・脆弱性対策・セキュリティ対策のソリューション（マルウェア対策ソフト・EDR・ファイアウォール・WAF・IDS/IPS）
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和4年度 問74。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。