フルディスク暗号化とは？ふるでぃすくあんごうか
フルディスク暗号化とは、記憶装置全体を暗号化し、起動時の認証を通らなければ内容を読み出せなくする方式。盗難・紛失や、廃棄した装置の解析に対する保護を目的とする。鍵は利用者のパスフレーズや耐タンパ性のあるチップに保持し、装置を抜き取って別のPCに接続しても読めないようにする。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →具体例
鍵をTPMに封印し、起動時に測定したブート構成が一致したときだけ鍵を解放する構成にすると、利用者は追加入力なしで保護を受けられる。廃棄時は物理破壊の代わりに鍵だけを消去する暗号消去で、短時間かつ確実に読み出し不能にできる。
試験での引っ掛け
保護されるのは電源が切れている状態だけで、OSが起動してログイン済みの端末では復号された状態のため、マルウェアやDLPの観点では無力。「暗号化しているから漏えいしない」は成り立たず、稼働中の対策とは別立てで考える必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。