セキュリティ｜平成25年度 春期 ITパスポート試験（特別措置試験） 問80
盗難にあった PC からの情報漏えいを防止するための対策として，最も適切なものはどれか。ここで，PC のログインパスワードは十分な強度があるものとする。
- BIOS パスワードの導入
- IDS（Intrusion Detection System）の導入
- パーソナルファイアウォールの導入
- ✓ これが正解ハードディスクの暗号化
解説
持ち去られた前提では、入口の鍵はすべて迂回されます。
設問は、盗まれた機からの漏れを防ぐ手を聞いています。そのうえ、画面の合言葉は十分に強いと断ってあります。つまり、それでも漏れる道が在ると言っているわけです。盗んだ側は、記録の円盤を抜いて別の機につなげます。抜いてつなげば、画面の鍵は素通りされます。だから守る先を、入口ではなく中身そのものへ移します。円盤の中身を暗号化する肢が、その向きに当たります。鍵が無ければ、抜き出しても意味のある形になりません。立ち上げの前に合言葉を求める肢は、入口の鍵でした。その機を起動させないだけなので、抜けば迂回されます。侵入を見つける仕組みを挙げた肢は、網の上の話です。手元から持ち去られた機には、何も働きかけられません。通信を絞る仕組みの肢も、同じく網の上のものです。想定している場面が、そもそも噛み合っていません。
ほかの選択肢はなぜ違うのか
- 立ち上げの前に合言葉を求めるとしています。その機を起動させないための鍵にすぎません。円盤を抜いて別の機につなげば迂回されます。設問は合言葉が強いことを前提にしています。起動を止める話を問われたなら、これです。入口の鍵にとどまります。
- 侵入を見つける仕組みを挙げています。網の上を見張り、怪しい動きを知らせます。持ち去られた機には、何も働きかけられません。見張りの仕組みを問われたなら、これが答えです。想定している場面が違います。土俵が噛み合いません。
- 通信を絞る仕組みを挙げています。出入りする通信を、決まりに沿って通します。こちらも網の上で働くものでした。手元を離れた機の中身には届きません。通信の制限を問われたなら、これが答えです。こちらも土俵が違います。
この問題に関係する言葉
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
出典：平成25年度 春期 ITパスポート試験（特別措置試験） 問80
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）