利用者PCの内蔵ストレージが暗号化されていないとき、攻撃者が利用者PCから内蔵ストレージを抜き取り、攻撃者が用意したPCに接続して内蔵ストレージ内の情報を盗む攻撃の対策に該当するものはどれか。

選択肢

• ア内蔵ストレージにインストールしたOSの利用者アカウントに対して、ログインパスワードを設定する。
• イ内蔵ストレージに保存したファイルの読取り権限を、ファイルの所有者だけに付与する。
• ウ利用者PC上でHDDパスワードを設定する。
• エ利用者PCにBIOSパスワードを設定する。

正解と解説

正解：ウ 利用者PC上でHDDパスワードを設定する。

ストレージそのものを抜き取られる攻撃では、OSやPC本体に施した認証は迂回されてしまう。HDDパスワードはストレージ側に設定されるため、別のPCに接続しても解除されない限り読み出せず、この手口に有効に働く。より確実にするならストレージ全体の暗号化を併用する。

選択肢ごとの解説

• アOSのログインパスワードは別のPCに接続して直接読み出す手口には効かない。
• イファイル所有者だけに読取権限を与えても、別環境でマウントされれば回避されうる。
• ウ正しい。ストレージ自体に設定するため、他のPCに接続しても読み出しを拒否できる。
• エBIOSパスワードはPC本体の起動を制御するだけで、抜き取られたストレージは保護できない。

この問題は2回出題されています

• 2019年度 春期 午前 問22（このページ）
• 2022年度 公開問題 科目A・B 問11

同じ分野の他の問題

• シャドーITに該当するものはどれか。2019年度 秋期 午前 問10
• セキュアブートの説明はどれか。2018年度 秋期 午前 問17
• 業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウド…2018年度 秋期 午前 問16
• サーバへの侵入を防止するのに有効な対策はどれか。2018年度 春期 午前 問13
• シャドーITに該当するものはどれか。2017年度 秋期 午前 問16