情報セキュリティマネジメント 2019年 春期 午前（科目A） 問22

HDDパスワード【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題で想定している攻撃は「物理的に内蔵ストレージを抜き取って別PCに接続する」こと。つまり「ストレージ自体の保護」が必要。
2. 各選択肢が示す保護対象を比べる。
   • OSのログインやファイル権限はOSがない環境では無効。
   • BIOSパスワードは起動やBIOS設定を防げても、ドライブを外して別PCに接続すれば効かない場合が多い。
   • HDDパスワードはストレージ側でロックするので、外して他PCに接続しても読み取れない。
3. したがってストレージ側の認証である ウ が最も適切。

選択肢別の誤答解説

• ア: 内蔵ストレージにインストールしたOSの利用者アカウントに対して、ログインパスワードを設定する。
  OSのログインは「そのOSが動作している場合」に効く保護です。ディスクを抜いて別PCに接続すれば、ファイルシステムに直接アクセスできてしまうため防げません。
• イ: 内蔵ストレージに保存したファイルの読取り権限を、ファイルの所有者だけに付与する。
  ファイル権限（読み取り権限）はOSのユーザ管理に依存します。物理的にディスクを別PCで読み出すと権限情報を無視してファイル本体を取り出せるため、対策として不十分です。
• ウ: 利用者PC上でHDDパスワードを設定する。
  ドライブ自体にかけるパスワードは、電源投入時やドライブ認証時に必要となるため、抜き取って別PCに接続しても基本的に中身を読めません。よって本問の想定攻撃に対する有効な対策です。ただし後述の注意点（例：一部の機種やパスワード管理）があります。
• エ: 利用者PCにBIOSパスワードを設定する。
  BIOS（Basic Input/Output System：基本入出力システム）パスワードは起動時やBIOS設定変更を防ぎますが、ドライブを取り外して他のPCに接続すると効力を失うため、今回の攻撃に対しては不十分です。

よくある誤解

• 「OSログインを強化すれば十分」：物理的にディスクを抜かれるとOSは起動しないため、OS側の認証は無力になります。
• 「BIOSパスワードでディスクも守れる」：BIOSはPCの起動制御であり、ドライブ単体で接続されれば回避されます。
• 「HDDパスワードは万能」：多くの状況で有効ですが、ドライブ種類や実装、リカバリ手段によっては解除される可能性があり、完全に代替できるわけではありません。

補足コラム

• 本当に強固に守るなら「ディスク暗号化（FDE: Full Disk Encryption：全ディスク暗号化）」の導入が望ましいです。例：WindowsのBitLocker（OS組み込みの全ディスク暗号化機能）やハードウェアのSelf-Encrypting Drive（SED: 自己暗号化ドライブ）など。暗号化はデータ自体を鍵で暗号化するため、物理的に抜き取っても鍵がなければ読み取れません。
• 実務での運用イメージ：HDDパスワードやFDEを導入する場合、パスワード/回復キーの管理ポリシーを作り、紛失時の対応（キーの保管場所、誰が解除できるか）を決めておきます。総務や情報システム部と連携して、出張・修理時の手順も定めます。

FAQ