情報セキュリティマネジメント 平成31年度 春期 問22
利用者PCの内蔵ストレージが暗号化されていないとき、攻撃者が利用者PCから内蔵ストレージを抜き取り、攻撃者が用意したPCに接続して内蔵ストレージ内の情報を盗む攻撃の対策に該当するものはどれか。
正解と解説を見る
正解：ウ 利用者PC上でHDDパスワードを設定する。
解説
HDDパスワードはストレージ自体に設定するため、抜き取って別のPCにつないでも、パスワードがなければ読み出せない。OSのログインパスワード、ファイルの権限、BIOSパスワードは別のPCにつなぐと効かない。
解説：panda studio（公式の正答と照合済み）
出典：平成31年度 春期 情報セキュリティマネジメント試験 午前 問22