内蔵ストレージ内の情報を盗む攻撃の対策|情報セキュリティマネジメント 平成31年 春期午前試験 問22

出典:平成31年春期 午前 問22 分野:セキュリティ / 情報セキュリティ対策
利用者PCの内蔵ストレージが暗号化されていないとき,攻撃者が利用者PCから内蔵ストレージを抜き取り,攻撃者が用意したPCに接続して内蔵ストレージ内の情報を盗む攻撃の対策に該当するものはどれか。
  • ア:内蔵ストレージにインストールしたOSの利用者アカウントに対して,ログインパスワードを設定する。
  • イ:内蔵ストレージに保存したファイルの読取り権限を,ファイルの所有者だけに付与する。
  • ウ:利用者PC上でHDDパスワードを設定する。
  • エ:利用者PCにBIOSパスワードを設定する。