平成28年度 春期 情報セキュリティマネジメント試験 午前 問20
テクノロジ／セキュリティ利用者PCのHDDが暗号化されていないとき，攻撃者が利用者PCからHDDを抜き取り，攻撃者が用意したPCに接続してHDD内の情報を盗む攻撃によって発生する情報漏えいのリスクの低減策のうち，適切なものはどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問20
- アHDDにインストールしたOSの利用者アカウントに対して，ログインパスワードを設定する。
- イHDDに保存したファイルの読取り権限を，ファイルの所有者だけに付与する。
- ウ利用者PC上でHDDパスワードを設定する。
- エ利用者PCにBIOSパスワードを設定する。
正解：ウ
解説
HDDが暗号化されていない場合、抜き取られたHDDが別のPCに接続されるとデータが読み取られてしまいます。これを防ぐには、HDD自体にHDDパスワードを設定し、パスワードなしではデータにアクセスできないようにすることが有効です。
選択肢ごとの解説
- ア誤り。OSの利用者アカウントへのログインパスワードは、HDDを抜き取って別のPCに接続された場合には無効化され、保護にはなりません。
- イ誤り。ファイルの読取り権限もOS上の設定であり、HDDを抜き取って別のPCに接続されると無効になります。
- ウ正しい。HDDパスワードを設定すると、HDDを抜き取って別のPCに接続してもパスワードなしにはデータへアクセスできず、情報漏えいを防止できます。
- エ誤り。BIOSパスワードはPC本体の起動を制限するものであり、HDDを抜き取って別のPCに接続された場合の保護にはなりません。