情報セキュリティマネジメント試験情報＆徹底解説

PCなどの情報機器が盗難されると、物品的な被害とともに重要情報の漏えい被害にもつながります。たとえOSレベルでログインパスワードが設定されていても、ハードディスクを抜き出して別のPCに接続すれば、OSに設定されたパスワードを回避することが可能なため、情報へのアクセスを防ぐことはできません。
紛失・盗難時の情報漏えいを防ぐには「ハードディスク全体を暗号化する」「アクセスに対してパスワードを要求するハードディスクパスワードを設定する」などハードディスク単体でセキュリティを維持できるような対策が求められます。

• OSレベルでのセキュリティ対策は、HDDを抜き出して情報を盗む方法に対して効果がありません。
• OSレベルでのセキュリティ対策は、HDDを抜き出して情報を盗む方法に対して効果がありません。
• 正しい。HDDへのアクセスに対してパスワードを設定することで、HDD内の情報にアクセスされるリスクを低減できます。
• BIOSパスワードは、PCの電源投入時にOSよりも先に起動するBIOSプログラムにパスワードを設定するものです。BIOSパスワードは、電池を外したりCMOSのクリアによって設定が失われてしまいますし、ハードディスクを抜き出されたときにはパスワードを回避されてしまいます。