ITパスポート 平成25年度 春期 特別措置試験 問80

✓ これが正解エ ハードディスクの暗号化

解説

持ち去られた前提では、入口の鍵はすべて迂回されます。

設問は、盗まれたPCからの漏れを防ぐ手を聞いています。そのうえ、画面のパスワードは十分に強いと断ってあります。つまり、それでも漏れる道があると言っているわけです。盗んだ側は、ハードディスクを抜いて別のPCにつなげます。抜いてつなげば、画面の鍵は素通りされます。だから守る先を、入口ではなく中身そのものへ移します。ハードディスクの中身を暗号化する肢が、その向きに当たります。鍵が無ければ、抜き出しても意味のある形になりません。立ち上げの前にパスワードを求める肢は、入口の鍵でした。そのPCを起動させないだけなので、抜けば迂回されます。侵入を見つける仕組みを挙げた肢は、ネットワークの上の話です。手元から持ち去られたPCには、何も働きかけられません。通信を絞る仕組みの肢も、同じくネットワークの上のものです。想定している場面が、そもそも噛み合っていません。

ほかの選択肢の解説

• ア BIOS パスワードの導入：立ち上げの前にパスワードを求めるとしています。そのPCを起動させないための鍵にすぎません。ハードディスクを抜いて別のPCにつなげば迂回されます。設問はパスワードが強いことを前提にしています。起動を止める話を問われたなら、これです。入口の鍵にとどまります。
• イ IDS（Intrusion Detection System）の導入：侵入を見つける仕組みを挙げています。ネットワークの上を見張り、怪しい動きを知らせます。持ち去られたPCには、何も働きかけられません。見張りの仕組みを問われたなら、これが答えです。想定している場面が違います。土俵が噛み合いません。
• ウ パーソナルファイアウォールの導入：通信を絞る仕組みを挙げています。出入りする通信を、決まりに沿って通します。こちらもネットワークの上で働くものでした。手元を離れたPCの中身には届きません。通信の制限を問われたなら、これが答えです。こちらも土俵が違います。