付録C ディスク暗号化

C.1. ブロックデバイス暗号化とは

ブロックデバイス暗号化は、暗号化することによりブロックデバイス上のデータを保護します。デバイスの復号化したコンテンツにアクセスするには、認証としてパスフレーズまたはキーを提供しなければなりません。これにより、OS に既存の セキュリティメカニズムを超えた追加のセキュリティを提供し、デバイスがシステムから物理的に取り外されてもそのコンテンツを保護します。