HDDパスワード

HDDパスワード(ハードディスクパスワード)は,HDD/SSDのコントローラ自体にパスワードを設定してロックをかける機能です。PC本体からストレージを取り外して別のPCに接続しても,パスワードを入力しない限りドライブへの読み書きが拒否されるため,内蔵ストレージの抜取りによる情報漏えい対策として有効です。 WindowsログインパスワードはOS起動時の認証であり,ドライブを取り外して別PCに接続された場合は容易に中身を読まれてしまいます。 BIOS/UEFIパスワードはPC本体の起動を制限するものですが,ドライブを取り外して別PCに接続された場合は効果がありません。 スクリーンセーバーのパスワードは離席時の操作防止であり,ハードウェアの物理的抜取りには効果がありません。

利用者 PC の内蔵ストレージが暗号化されていないとき,攻撃者が利用者 PC から内蔵ストレージを抜き取り,攻撃者が用意した PC に接続して内蔵ストレージ内の情報を盗む攻撃の対策に該当するものはどれか。

出典情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問11
ア
内蔵ストレージにインストールした OS の利用者アカウントに対して,ログインパスワードを設定する。
イ
内蔵ストレージに保存したファイルの読取り権限を,ファイルの所有者だけに付与する。
ウ
利用者 PC 上で HDD パスワードを設定する。
エ
利用者 PC に BIOS パスワードを設定する。