出典：平成28年度 春期 情報セキュリティマネジメント試験（SG） 午前 問20
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| ハードディスク | パソコンさんの中身が入っている箱 |
| HDD | 「ハードディスク」と、ほとんど同じ意味 |
| 暗号化 | ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って、データを ぐちゃぐちゃにすること |
| リスク | 「危険性」のこと。もしくは「不確実性」のこと |
| インストール | ソフトを中に入れて使えるようにすること |
| OS | パソコンさんの人格に相当するソフト |
| アカウント | コンピュータさんの世界における「これやって良いよ権限」 |
| ログイン | 認証して使える状態にすること |
| パスワード | 認証で使う合言葉 |
| ログインパスワード | ログインするときに入力する（入力を求められる）パスワード |
| 読み取り権限 | 「ファイルとかに保存されているデータを取り出していいよ」権限 |
| HDDパスワード | ハードディスクにアクセスするときに入力する（入力を求められる）パスワード |
| BIOS | パソコンさんの電源が入って最初に動く、主にハードウェアを制御するプログラム |
| BIOSパスワード | BIOS起動時に入力する（入力を求められる）パスワード |
問題
| 問題文 |
|---|
| 利用者PCのHDDが暗号化されていないとき，攻撃者が利用者PCからHDDを抜き取り，攻撃者が用意したPCに接続してHDD内の情報を盗む攻撃によって発生する情報漏えいのリスクの低減策のうち，適切なものはどれか。 |
| ピヨ意訳：ハードディスクを暗号化しないで使っていたんだけど、パソコンからハードディスクを取り外して盗むやつがいたよ。ハードディスクが盗まれたと仮定して、できるだけ情報が漏えいしないための対策として正しいのは、どれ？ |
| 解答選択肢 | |
|---|---|
| ア | HDDにインストールしたOSの利用者アカウントに対して，ログインパスワードを設定する。 |
| ピヨ意訳：ログインパスワードを設定しておく | |
| イ | HDDに保存したファイルの読取り権限を，ファイルの所有者だけに付与する。 |
| ピヨ意訳：ファイルの読み取り権限をファイル所有者だけにしておく | |
| ウ | 利用者PC上でHDDパスワードを設定する。 |
| ピヨ意訳：ハードディスクを使おうとしたときにパスワード入力が求められるようにしておく | |
| エ | 利用者PCにBIOSパスワードを設定する。 |
| ピヨ意訳：BIOS起動時にパスワード入力が求められるようにしておく | |
正解
| 正解 | |
|---|---|
| ウ | 利用者PC上でHDDパスワードを設定する。 |
| ピヨ意訳：ハードディスクを使おうとしたときにパスワード入力が求められるようにしておく | |
ピヨピヨ解説
悪い人にハードディスクだけ盗まれましたよ。悪い人は、自分のパソコンに盗んだハードディスクをくっつけて中を見るつもりですよ。そんな悪い行為に対する対抗策は、どれ？な問題です。
それを踏まえて、それぞれの選択肢を見ていきましょう。
「ア：HDDにインストールしたOSの利用者アカウントに対して，ログインパスワードを設定する。」は無意味です。
外付けハードディスクっぽい使い方をすれば、ログインパスワードは関係ありません。
外付けハードディスクを使うときは、外付けハードディスクをくっつけたパソコンに対してログインしますよね？
外付けハードディスクに対してログインするわけでは ありません。
「イ：HDDに保存したファイルの読取り権限を，ファイルの所有者だけに付与する。」も無意味です。
管理者としてファイルの読み取り権限の設定を変えれば、いくらでも中を見られます。
「ウ：利用者PC上でHDDパスワードを設定する。」は「こうかは ばつぐんだ！」です。
ハードディスクを使おうとするとパスワード入力が求められるので、パスワードを知らないとハードディスクを使えません。
「エ：利用者PCにBIOSパスワードを設定する。」は無意味です。
外付けハードディスクっぽい使い方をすれば、BIOSパスワードは関係ありません。
ということで「ウ：利用者PC上でHDDパスワードを設定する。」が正解です。
