情報セキュリティマネジメント 科目A・B サンプル問題 科目A 問11

✓ これが正解ウ 利用者PC上でHDDパスワードを設定する。

解説

ストレージ自体をロックするHDDパスワードが抜き取り対策になります。

この攻撃は、内蔵ストレージを物理的に抜き取り、別のパソコンにつないで中身を読み出すものです。守るには、ストレージそのものにロックをかけ、正しいパスワードがなければどのパソコンからも読めないようにする必要があります。HDDパスワードは、ストレージ自体に設定する認証で、抜き取って別のパソコンにつないでも解除できません。だからこの攻撃への対策になります。

ほかの選択肢の解説

• ア 内蔵ストレージにインストールしたOSの利用者アカウントに対して，ログインパスワードを設定する。：OSの利用者アカウントにログインパスワードを設定しても、ストレージを抜き取って別のパソコンにつなげば、そのOSを起動せずに中身を読まれてしまいます。抜き取り攻撃の対策にはなりません。
• イ 内蔵ストレージに保存したファイルの読取り権限を，ファイルの所有者だけに付与する。：ファイルの読取り権限を所有者だけに絞っても、それはそのOS上での制御です。ストレージを別のパソコンや別のOSにつなげば、その権限の設定は無視されるため、抜き取り攻撃を防げません。
• エ 利用者PCにBIOSパスワードを設定する。：BIOSパスワードは、そのパソコンを起動するときに入力を求めるものです。ストレージを抜き取って別のパソコンにつなぐ攻撃では、元のパソコンのBIOSを通らないので、対策になりません。