入退室管理とは
入退室管理とは、オフィスやサーバー室などの特定の部屋へ人が出入りするのを制限・記録し、不審者の侵入や情報の持ち出しを防ぐための物理的なセキュリティ対策です。
重要書類やサーバーがある場所に誰でも自由に入れる状態では、情報漏えいや機器の盗難といった重大なインシデント（事故）が発生する危険性が高くなります。そのため、ICカードや生体認証などを利用して「誰が」「いつ」「どこに」入退室したかをシステムで記録し、許可された人だけが立ち入れるように制御します。また、共連れ（許可された人に続いて未許可の人が入室すること）を防ぐためのカメラ監視や、一人しか通れない仕組みを導入することも効果的な対策となります。加えて、管理対象の部屋の重要度に応じて、入室できる権限を細かく設定し、不要な立ち入りを最初から制限しておく設計も大切です。定期的にログを確認し、不審な時間帯の出入りがないか監査することも行われます。
具体例
[社員] --(顔認証)--> [ゲートが開く＆入室記録を保存]
[部外者] --(認証エラー)--> [ゲートが開かない]もう少し詳しく
入退室管理は、情報セキュリティにおける「物理的セキュリティ（物理的対策）」の要となる仕組みです。情報漏えいや不正アクセスの多くはネットワークを経由したサイバー攻撃ですが、悪意を持った第三者がサーバー室に物理的に侵入し、直接データをコピーしたり機器を破壊したりする脅威も決して無視できません。入退室管理システムは、各部屋の重要度（セキュリティレベル）に応じて設計されます。例えば、一般的な執室にはICカードによる認証を導入し、さらに機密性の高いサーバー室や書庫には、カードの紛失・盗難による不正侵入を防ぐためにバイオメトリクス認証（指紋、虹彩、静脈、顔などの生体認証）を組み合わせた厳重な管理を行います。また、ログの改ざんを防ぐ仕組みや、監視カメラと連携した入退室時の映像記録保存も重要です。これにより、万が一トラブルが発生した際にも、ログと映像を照合して「誰がどの時間帯に室内にいたか」を正確に突き止める追跡性（オーディットトレイル）が確保されます。
試験でのポイント
試験においては、情報セキュリティの3つの大分類（技術的対策、物理的対策、組織的対策）のうち、入退室管理が「物理的対策」に分類されることをしっかり把握しておきましょう。また、試験問題では共連れ（テールゲーティング）の対策について頻繁に問われます。これに対する解決策として、「サークルゲート（一人ずつしか通過できない二重ドア）」の設置や、「アンチパスバック（入室記録がないと退室できない、またはその逆を制限する機能）」の導入が正解の選択肢として登場することが多いです。生体認証の評価基準である本人拒否率（FRR）と他人受入率（FAR）のトレードオフ関係についてもあわせて学習しておくと得点に結びつきやすくなります。
関連する用語
関連する用語には、他人の認証に便乗して不正侵入する「共連れ」や、入館と退館のログが対になっていないと認証を拒否する「アンチパスバック」、そして指紋や静脈などを利用して本人を確認する「生体認証（バイオメトリクス認証）」などがあります。