情報セキュリティマネジメント平成28年度春期午前問20

利用者PCのHDDが暗号化されていないとき、攻撃者が利用者PCからHDDを抜き取り、攻撃者が用意したPCに接続してHDD内の情報を盗む攻撃によって発生する情報漏えいのリスクの低減策のうち、適切なものはどれか。

	HDDにインストールしたOSの利用者アカウントに対して、ログインパスワードを設定する。
	HDDに保存したファイルの読取り権限を、ファイルの所有者だけに付与する。
	利用者PC上でHDDパスワードを設定する。
	利用者PCにBIOSパスワードを設定する。

『情報処理過去問.com』からiPhoneアプリがリリースされました！！

ア.	HDDにインストールしたOSの利用者アカウントに対して、ログインパスワードを設定する。
	HDDの抜き取りにより情報を盗む方法に対しては効果がありません。
イ.	HDDに保存したファイルの読取り権限を、ファイルの所有者だけに付与する。
	HDDの抜き取りにより情報を盗む方法に対しては効果がありません。
ウ.	利用者PC上でHDDパスワードを設定する。
	HDDにパスワードを設定することによりHDD内の情報漏えいのリスクを低減できます。
エ.	利用者PCにBIOSパスワードを設定する。
	BIOSパスワードは電池の取り外しやCMOSのクリアで失われるので効果がありません。