利用者PCの内蔵ストレージが暗号化されていないとき、攻撃者が利用者PCから内蔵ストレージを抜き取り、攻撃者が用意したPCに接続して内蔵ストレージ内の情報を盗む攻撃の対策に該当するものはどれか。

選択肢

• ア内蔵ストレージにインストールしたOSの利用者アカウントに対して、ログインパスワードを設定する。
• イ内蔵ストレージに保存したファイルの読取り権限を、ファイルの所有者だけに付与する。
• ウ利用者PC上でHDDパスワードを設定する。
• エ利用者PCにBIOSパスワードを設定する。

正解と解説

正解：ウ 利用者PC上でHDDパスワードを設定する。

ストレージを抜き取って別のPCにつなぐ攻撃では、OSのログイン認証もファイルのアクセス権もBIOSパスワードも迂回されてしまう。これらはいずれも元のPCやOSが動作していることを前提とした保護だからである。HDDパスワードはドライブ自身が保持しロックを掛けるため、別のPCに接続してもパスワードなしでは読み出せず、この攻撃への対策になる。

選択肢ごとの解説

• アドライブを別PCにつなげばOSの認証は経由しないので迂回されてしまう。
• イアクセス権は元のOSが解釈するもので、別のOSから読めば無効になる。
• ウ正解。ドライブ側でロックするため、他のPCに接続しても読み出せない。
• エBIOSパスワードは当該PCの起動を止めるだけで、抜き取られたドライブは保護されない。

この問題は2回出題されています

• 2019年度 春期 午前 問22この問題の代表ページ
• 2022年度 公開問題 科目A・B 問11（このページ）

同じ分野の他の問題

• シャドーITに該当するものはどれか。2019年度 秋期 午前 問10
• セキュアブートの説明はどれか。2018年度 秋期 午前 問17
• 業務への利用には，会社の情報システム部門の許可が本来は必要であるのに，その許可を得ずに勝手に利用されるデバイスやクラウド…2018年度 秋期 午前 問16
• サーバへの侵入を防止するのに有効な対策はどれか。2018年度 春期 午前 問13
• シャドーITに該当するものはどれか。2017年度 秋期 午前 問16