平成25年度 春期 ITパスポート試験 問80
テクノロジ／セキュリティ盗難にあった PC からの情報漏えいを防止するための対策として，最も適切なものはどれか。ここで，PC のログインパスワードは十分な強度があるものとする。
出典：平成25年度 春期 ITパスポート試験 問80
- アBIOS パスワードの導入
- イIDS (Intrusion Detection System) の導入
- ウパーソナルファイアウォールの導入
- エハードディスクの暗号化
正解：エ
解説
盗難された PC は，ハードディスクを取り外して他の PC につなぐと，ログインパスワードや BIOS パスワードを回避して中のデータを読み取られるおそれがあります。ハードディスク自体を暗号化しておけば，取り出されても暗号を解かない限りデータを読めないため，情報漏えいを防げます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。BIOS パスワードは，起動時の認証にはなりますが，ハードディスクを取り外して別の PC で読むことは防げません。
- イ誤り。IDS は，ネットワーク上の不正な侵入を検知する仕組みで，盗難された PC 内のデータ保護には役立ちません。
- ウ誤り。パーソナルファイアウォールは，ネットワーク経由の不正アクセスを防ぐもので，盗難された PC のデータの読取りは防げません。
- エ正しい。ハードディスクを暗号化しておけば，盗難されても内容を読み取られにくくなります。