未分類
春期
情報セキュリティマネジメント 2016年 春期 問20
20 / 50
利用者PCのHDDが暗号化されていないとき、攻撃者が利用者PCからHDDを抜 き取り、攻撃者が用意したPCに接続してHDD 内の情報を盗む攻撃によって発生す る情報漏えいのリスクの低減策のうち、適切なものはどれか。
正解と解説
表示する
正解 ウ
利用者PC上でHDDパスワードを設定する。
HDDを抜き取られて別PCで読まれるリスクの低減には、HDD自体にパスワードを設定するHDDパスワードが有効です(ウ)。OSのログインパスワードやファイル権限、BIOSパスワードは、HDDを別PCに接続されると回避されてしまいます。