Check Point Harmony Endpointのフルディスク暗号化（FDE）は、高度で多面的なプリブート機能によってセキュリティを提供します。これらの機能により、システム起動前にユーザー認証が必須となり、代替ブート方法やシステムバイパスツールによる不正アクセスを防止し、データセキュリティを大幅に強化します。
公式文書からの正確な抜粋:
「プリブート保護では、コンピュータを起動する前にユーザーがコンピュータに認証する必要があります。これにより、オペレーティングシステムレベルの認証バイパスツールや、ブート保護をバイパスする代替ブートメディアを使用した、オペレーティングシステムへの不正アクセスを防止できます。」参考：Check Point Harmony Endpoint Specialist R81.20管理ガイド、「フルディスク暗号化」セクション

Check Point Harmony Endpointのフルディスク暗号化（FDE）は、デスクトップおよびノートパソコンのハードドライブに保存された保存データを保護するように設計されています。これはCP_R81に明確に規定されています。
20_Harmony_Endpoint_Server_AdminGuide.pdf の 217 ページの「Check Point Full Disk Encryption」セクションには、次のように記載されています。
「起動前保護、起動認証、そして強力な暗号化を組み合わせることで、デスクトップやノートパソコンに保存されている情報へのアクセスを、許可されたユーザーのみに限定します。」これは、FDEがハードドライブ全体を暗号化し、デバイスの電源がオフになっているときや休止状態にあるときでも、そこに保存されているすべてのデータを保護することを示しています。さらに詳しい説明は、220ページの「ボリューム暗号化」の項で、ハードドライブのパーティションを指す「ボリューム」の暗号化について説明されています。
「ボリューム暗号化 - エンドポイント コンピュータ上の指定されたボリュームを暗号化するには、このオプションを有効にします。」エンドポイント デバイス上の主要なローカル ストレージ メディアはハード ドライブであるため、オプション D (「ハード ドライブ」) が正解です。
* オプション A (「RAM ドライブ」) は不正解です。RAM (ランダム アクセス メモリ) は揮発性メモリであり、静止状態ではデータを保存しません。ハード ドライブとは異なり、電源をオフにするとデータが失われます。
* オプション B (「SMB 共有」) とオプション C (「NFS 共有」) は、ネットワークベースのファイル共有 (それぞれサーバー メッセージ ブロックとネットワーク ファイル システム) であり、FDE によって保護されるローカル ストレージ デバイスではないため、正しくありません。FDE は、ネットワーク リソースではなく、ローカル ハード ドライブに重点を置いています。
参考文献:
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、217 ページ:「Check Point Full Disk Encryption」(デスクトップおよびラップトップに保存されているデータの保護について説明します)。
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、ページ 220:「ボリューム暗号化」(暗号化の対象となるハード ドライブ ボリュームを確認します)。

マルチメディアビデオ編集を専門とするクライアントには、フルディスク暗号化（FDE）アルゴリズムとしてXTS-AES 256ビットが推奨されます。CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdfでは、機密データの保護における強力な暗号化の重要性が強調されています。217ページの「Check Point Full Disk Encryption」の項には、「起動前保護、起動認証、強力な暗号化を組み合わせることで、デスクトップやノートパソコンに保存されている情報へのアクセスを、許可されたユーザーのみに許可します」と記載されています。さらに、221ページの「自己暗号化ドライブ」の項では、堅牢な暗号化の使用について説明し、FDEは強力なアルゴリズムによってデータセキュリティを確保すると述べています。このガイドでは「XTS-AES 256ビット」が唯一の選択肢として明示的に挙げられているわけではありませんが、これは業界標準の最強暗号化（256ビットの鍵サイズ）と一致しており、パフォーマンスよりもセキュリティを重視するCheck Pointの姿勢が、この選択を支持しています。
マルチメディアビデオ編集には大容量で機密性の高いファイルが含まれますが、このガイドではパフォーマンスのために暗号化の強度を妥協することを推奨していません。むしろデータ保護を優先しており、このシナリオではXTS-AES 256ビットが最適な選択肢となっています。
* オプション A (「非常に強力な暗号化による安全な VPN」) は、ローカル ストレージの FDE ではなく、ネットワーク転送に対処するため、無関係です。
* オプション B (「FDE は不要、7Zip を使用する」) は、7Zip のようなファイル レベルの暗号化ではディスク全体が保護されないため、データ セキュリティのための FDE を強調するガイド (217 ページ) と矛盾します。
* オプション D (「パフォーマンスのための XTS-AES 128 ビット」) では、パフォーマンスのために弱いキー サイズが提案されていますが、ドキュメントでは暗号化の強度を下げることを推奨しておらず、セキュリティを優先しています (221 ページ)。
* オプション C (「XTS-AES 256 ビット」) は、強力な暗号化とすべてのデータを保護する必要性に重点を置いたガイドと一致しており、正しい選択となります。
参考文献:
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、217 ページ:「Check Point Full Disk Encryption」(データ セキュリティのための強力な暗号化を強調)。
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、221 ページ:「自己暗号化ドライブ」(FDE の強力な暗号化について説明します)。

クライアントマシンにフルディスク暗号化（FDE）をインストールするには、システムボリュームに十分なディスク容量があることなど、特定の条件を満たす必要があります。この要件の詳細な仕様は、CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf に記載されています。
ガイドの 249 ページの「フルディスク暗号化の展開におけるクライアント要件」には、次のように明記されています。
「システムボリュームに少なくとも32MBの連続した空き領域があることを確認してください。」この明確な要件は、管理者がシステムボリュームに少なくとも32MBの連続した領域を確保する必要があることを裏付けており、オプションAが正解です。他のオプション（B、C、D）には異なる領域値（それぞれ50MB、36MB、25MB）が挙げられていますが、いずれもドキュメントではサポートされていません。「連続した」領域の使用は、FDEの動作に不可欠な、途切れのないブロックの必要性を強調しており、オプションAの正確性をさらに確固たるものにしています。
参考文献:
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、249 ページ:「フルディスク暗号化展開のクライアント要件」(スペース要件)。