情報セキュリティマネジメント試験情報＆徹底解説

PCなどの情報機器が盗難されると、物品的な被害とともに重要情報の漏えい被害にもつながります。たとえOSレベルでログインパスワードが設定されていても、ハードディスク等を抜き出して別のPCに接続すれば、OSに設定されたパスワードを回避することが可能なので、情報へのアクセスを防ぐことはできません。
紛失・盗難時の情報漏えいを防ぐには「ハードディスク全体を暗号化する」「アクセスに対してパスワードを要求するハードディスクパスワードを設定する」などハードディスク単体でセキュリティを維持できるような対策が求められます。

• OSレベルでのセキュリティ対策は、内蔵ストレージを抜き出して情報を盗む方法に対して効果がありません。
• OSレベルでのセキュリティ対策は、内蔵ストレージを抜き出して情報を盗む方法に対して効果がありません。
• 正しい。内蔵ストレージへのアクセスに対してパスワード(HDDパスワード)を設定することで、内蔵ストレージ内の情報にアクセスされるリスクを低減できます。
• BIOSパスワードは、PCの電源投入時にOSよりも先に起動するBIOSプログラムにパスワードを設定するものです。BIOSパスワードは、電池を外したりCMOSのクリアによって設定が失われてしまいますし、ハードディスク等を抜き出されたときにはパスワードを回避されてしまいます。