未分類
春期
情報セキュリティマネジメント 2019年 春期 問22
22 / 50
利用者PCの内蔵ストレージが暗号化されていないとき、攻撃者が利用者 PCから 内蔵ストレージを抜き取り、攻撃者が用意したPCに接続して内蔵ストレージ内の 情報を盗む攻撃の対策に該当するものはどれか。
正解と解説
表示する
正解 ウ
利用者PC上でHDDパスワードを設定する。
内蔵ストレージを抜き取り別PCに接続して読み出す攻撃には、ストレージ自体のアクセスを保護するHDDパスワードの設定が有効。OSのログインパスワードやファイル権限は別PCに接続すると回避され、BIOSパスワードは起動制限に過ぎずストレージを外されると無力である。