情報セキュリティマネジメント試験情報＆徹底解説

PCが盗難されると、物品的な被害とともに個人情報を含む情報の漏えい被害にもつながります。PCにパスワードが設定されていても、ハードディスクが抜き出され他のPCに接続されればパスワードを回避されてしまいます。情報漏えいを防ぐには「ハードディスク全体を暗号化する」「ハードディスクへのアクセスに対してパスワードを要求するハードディスクパスワードを設定する」などハードディスク単体でのセキュリティを維持できるような対策が求められます。

• BIOSパスワード、PCの電源投入時にOSよりも先に起動するBIOSプログラムにパスワードを設定するものです。BIOSパスワードは、電池を外したりCMOSのクリアによって設定が失われてしまいますし、ハードディスクを抜き出されたときにはパスワードを回避されてしまいます。
• IDSは、ネットワーク上のパケットや、サーバの入出力を監視し異常が発生したときには管理者に通知する機能をもつ侵入検知システムです。不正アクセスには効果的ですが、ハードディスクの抜き出しへの対策にはなりません。
• パーソナルファイアウォールは、PCのパケット入出力を監視し不正なデータの通過を阻止する機能ですが、ハードディスクの抜き出しへの対策にはなりません。
• 正しい。ハードディスクが抜き出されてもPC内の情報を保護することが可能です。