利用者 PC の内蔵ストレージが暗号化されていないとき，攻撃者が利用者 PC から内蔵ストレージを抜き取り，攻撃者が用意した PC に接続して内蔵ストレージ内の情報を盗む攻撃の対策に該当するものはどれか。

出典情報セキュリティマネジメント試験 科目A・B サンプル問題 科目A 問11
ア
内蔵ストレージにインストールした OS の利用者アカウントに対して，ログインパスワードを設定する。
イ
内蔵ストレージに保存したファイルの読取り権限を，ファイルの所有者だけに付与する。
ウ
利用者 PC 上で HDD パスワードを設定する。
エ
利用者 PC に BIOS パスワードを設定する。