入退室管理とは?にゅうたいしつかんり
入退室管理とは、サーバ室や執務室などへの人の出入りを、ICカードや生体認証などを用いて記録・制限する管理。物理的に情報資産へ接近できる人を限定し、不正な持ち出しや盗み見を防ぐ。
最終更新:2026-10-06
この語が出る過去問を解く →具体例
サーバ室の入口にICカード認証を設置し、入退室のたびに「誰が」「いつ」入退室したかを記録・保存する。
試験での引っ掛け
ICカード認証を入れても共連れ(テールゲート)は防げない。認証を経ずに他人に続いて入る行為なので、これを抑止するのが「入室記録のない者の退室を認めない」アンチパスバック。また入退室管理は物理的管理策であり、システム上のアクセス制御の代わりにはならない。
関連用語
出た過去問
出典:令和4年度 公開問題 情報セキュリティマネジメント試験 科目A・B 問53(IPA)
A社は、高級家具を販売する企業である。A社は2年前に消費者に直接通信販売する新規事業を開始した。それまでA社は、個人情報はほとんど取り扱っていなかったが、通信販…
正解:(二),(七)
要点:共連れは認証強化でなく注意喚起と相互牽制で抑える
共連れは、認証済みの人に続いて未認証の人が入室してしまう人的な問題であり、認証方式を強化しても入室そのものを止められない。有効なのは、共連れの危険を知らせて意識づけを行うことと、見かけた際に従業員同士で注意し合うことである。年1回の映像確認では抑止も発見も遅く、アンチパスバックの導入場所も対象エリアと異なる。
出典・参考
公式シラバスの1 技術要素 > 4 情報セキュリティ対策 > 物理的セキュリティ対策に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。