フルディスク暗号化とは？
フルディスク暗号化とは、記憶装置全体を暗号化し、起動時の認証を通らなければ内容を読み出せなくする方式。盗難・紛失や、廃棄した装置の解析に対する保護を目的とする。鍵は利用者のパスフレーズや耐タンパ性のあるチップに保持し、装置を抜き取って別のPCに接続しても読めないようにする。
ふるでぃすくあんごうか
フルディスク暗号化の意味
記憶装置全体を暗号化し、起動時の認証を通らなければ内容を読み出せなくする方式。盗難・紛失や、廃棄した装置の解析に対する保護を目的とする。鍵は利用者のパスフレーズや耐タンパ性のあるチップに保持し、装置を抜き取って別のPCに接続しても読めないようにする。
フルディスク暗号化の具体例
鍵をTPMに封印し、起動時に測定したブート構成が一致したときだけ鍵を解放する構成にすると、利用者は追加入力なしで保護を受けられる。廃棄時は物理破壊の代わりに鍵だけを消去する暗号消去で、短時間かつ確実に読み出し不能にできる。
フルディスク暗号化は試験でどう引っ掛けられる？
保護されるのは電源が切れている状態だけで、OSが起動してログイン済みの端末では復号された状態のため、マルウェアやDLPの観点では無力。「暗号化しているから漏えいしない」は成り立たず、稼働中の対策とは別立てで考える必要がある。
フルディスク暗号化と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。