セキュリティ
基本情報技術者試験 科目A免除 修了試験 20170611 実施分 問38
利用者 PC の HDD が暗号化されていないとき，攻撃者が利用者 PC から HDD を抜き取り，攻撃者が用意した PC に接続して HDD 内の情報を盗む攻撃によって発生する情報漏えいのリスクの低減策のうち，適切なものはどれか。
- ア HDD にインストールした OS の利用者アカウントに対して，ログインパスワードを設定する。
- イ HDD に保存したファイルの読取り権限を，ファイルの所有者だけに付与する。
- ウ 利用者 PC 上で HDD パスワードを設定する。
- エ 利用者 PC に BIOS パスワードを設定する。
出典：基本情報技術者試験 科目A免除 修了試験 20170611 実施分 問38
答えと解説を見る
正解：ウ
覚える知識
HDDパスワードによるHDD抜取り攻撃対策
HDDを別の環境に接続する攻撃には、HDD自体に掛けるパスワードや暗号化が有効である。
この問題で必要なこと
HDDを別PCに接続されると、OSのログインパスワードやBIOSパスワード、ファイル権限は回避される。HDD自体にパスワードを設定する(または暗号化する)と抜き取りに対抗できる。
ひっかけ
OSログインやBIOSパスワード、ファイル権限は、HDDを別PCに繋ぐと無効になる。
この知識の出題：本試験系 0 回・免除試験 1 回（公開問題での観測値）