平成25年度 春期 (特別措置試験) 問80
セキュリティ
盗難にあった PC からの情報漏えいを防止するための対策として,最も適切なものはどれか。ここで,PC のログインパスワードは十分な強度があるものとする。
- アBIOS パスワードの導入
- イIDS(Intrusion Detection System)の導入
- ウパーソナルファイアウォールの導入
- エハードディスクの暗号化
答えと解説を見る
✓ これが正解エハードディスクの暗号化
解説
持ち去られた前提では、入口の鍵はすべて迂回されます。
設問は、盗まれたPCからの漏れを防ぐ手を聞いています。そのうえ、画面のパスワードは十分に強いと断ってあります。つまり、それでも漏れる道があると言っているわけです。盗んだ側は、ハードディスクを抜いて別のPCにつなげます。抜いてつなげば、画面の鍵は素通りされます。だから守る先を、入口ではなく中身そのものへ移します。ハードディスクの中身を暗号化する肢が、その向きに当たります。鍵が無ければ、抜き出しても意味のある形になりません。立ち上げの前にパスワードを求める肢は、入口の鍵でした。そのPCを起動させないだけなので、抜けば迂回されます。侵入を見つける仕組みを挙げた肢は、ネットワークの上の話です。手元から持ち去られたPCには、何も働きかけられません。通信を絞る仕組みの肢も、同じくネットワークの上のものです。想定している場面が、そもそも噛み合っていません。
ほかの選択肢はなぜ違うのか
- アBIOS パスワードの導入:立ち上げの前にパスワードを求めるとしています。そのPCを起動させないための鍵にすぎません。ハードディスクを抜いて別のPCにつなげば迂回されます。設問はパスワードが強いことを前提にしています。起動を止める話を問われたなら、これです。入口の鍵にとどまります。
- イIDS(Intrusion Detect…:侵入を見つける仕組みを挙げています。ネットワークの上を見張り、怪しい動きを知らせます。持ち去られたPCには、何も働きかけられません。見張りの仕組みを問われたなら、これが答えです。想定している場面が違います。土俵が噛み合いません。
- ウパーソナルファイアウォールの導入:通信を絞る仕組みを挙げています。出入りする通信を、決まりに沿って通します。こちらもネットワークの上で働くものでした。手元を離れたPCの中身には届きません。通信の制限を問われたなら、これが答えです。こちらも土俵が違います。
この問題の用語
- 暗号化内容を鍵がなければ読めない形に変換すること。通信の経路だけでは守りきれない場合があるので、ファイル自体にも施します。
- 情報漏えい守るべき情報が、許されていない相手の手に渡ってしまうこと。故意の持ち出しだけでなく、紛失や誤送信でも起こります。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- BIOSパソコンの電源を入れた直後に動く、基本的な制御のプログラムです。機器の状態を確かめて初期設定を行い、OSを読み込んで起動させます。
- IDSサーバやネットワークを見張り、侵入の試みや不審な挙動を見つけて管理者に知らせる仕組み。知らせるところまでが役目で、通信を止めるのはIPSです。
- ファイアウォール内と外の境目に置いて、通してよい通信だけを選び、残りを遮る仕組み。どの相手のどの用途かという条件を見て判断します。
- ハードディスク磁気で記録する、代表的な記憶装置のことをいいます。回転する円盤に読み書きするので、容量あたりの値段が安い反面、衝撃に弱いです。
出典:平成25年度 春期 ITパスポート試験(特別措置試験) 問80
同じ用語が出る問題
- 令和8年度 問92:ゼロトラストに関する問題(ファイアウォール)
- 令和8年度 問83:セキュリティパッチに関する問題(ハードディスク)
- 令和7年度 問77(IDS)
- 令和6年度 問91:情報漏えい対策(情報漏えい)
- 令和元年度 秋期 (特別措置試験) 問94:NTPに関する問題(BIOS)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)