Een beveiligingsbeheerder werkt aan het beveiligen van bedrijfsgegevens op bedrijfslaptops voor het geval de laptops worden gestolen. Welke van de volgende oplossingen moet de beheerder overwegen?

Schijfversleuteling (disk encryption) is de meest directe en effectieve oplossing om gegevens op een gestolen laptop te beschermen. Het versleutelt de gehele harde schijf, waardoor de gegevens onleesbaar worden zonder de juiste sleutel, zelfs als de schijf uit de laptop wordt verwijderd. Preventie van gegevensverlies (DLP) richt zich op het voorkomen van ongeautoriseerde gegevensoverdracht, niet primair op bescherming na diefstal. Besturingssysteembeveiliging (OS security) omvat algemene maatregelen, maar versleutelt niet automatisch de gegevens bij diefstal. Opstartbeveiliging (boot security) zoals een BIOS-wachtwoord voorkomt ongeautoriseerde toegang tot het opstartproces, maar beschermt de gegevens niet als de schijf wordt verwijderd en in een ander systeem wordt geplaatst.