アンチパスバック・セキュアOS
情報セキュリティマネジメント 用語
アンチパスバックは、入室時の認証に使われなかったIDカードでの退室や、退室時の認証に使われなかったIDカードでの再入室を許可しない入退室管理の仕組みです。セキュアOSは、管理者が定めたセキュリティポリシーの下でアクセス権を一元的に制御し（強制アクセス制御）、リソースの所有者もアクセス権を変更できないOSです。管理者権限は分野ごとの管理用アカウントに分け、それぞれに必要最小限の特権だけを与えます。
取り違えやすい用語
- アンチパスバック（入退室の記録の整合を確認する）とインターロックゲート（一方の扉が閉まるまで他方の扉が開かない）
- 強制アクセス制御（管理者のポリシーで一元的に制御し、所有者も変更できない）と任意アクセス制御（所有者がアクセス権を保持し制御する）
- 分野ごとの最小限の管理者特権（セキュアOSの方式）と全権限を持つ特権アカウント（従来のOSの方式）
試験での出方
- 入室記録や退室記録のないIDカードでの通行を拒否する仕組みの名称を選ぶ（令和5年度 問2）
- セキュアOSのアクセス制御と管理者権限管理の説明の正しい組合せを選ぶ（令和8年度 問6）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方