令和5年度 問81
セキュリティ
HDDからの情報漏えい防止策
HDDを廃棄するときに,HDDからの情報漏えい防止策として,適切なものだけを全て挙げたものはどれか。
- a データ消去用ソフトウェアを利用し,ランダムなデータをHDDの全ての領域に複数回書き込む。
- b ドリルやメディアシュレッダーなどを用いてHDDを物理的に破壊する。
- c ファイルを消去した後,HDDの論理フォーマットを行う。
- アa,b
- イa,b,c
- ウa,c
- エb,c
答えと解説を見る
✓ これが正解アa,b
解説
上書き消去と物理的な破壊は有効で、論理フォーマットは残ります。
HDDを捨てるときに危ないのは、ファイルを消したように見えても、装置の中には元の中身が残っていることです。aのデータ消去用ソフトウェアは、全ての領域にランダムなデータを繰り返し書き込み、元の中身を上から塗りつぶします。bの物理的な破壊は、記録している円盤そのものを壊してしまうので、読み出す手立てがなくなります。どちらも情報漏えいの防止策として有効です。一方、cの論理フォーマットは、どこに何があるかという管理情報を作り直すだけで、データの本体は残ります。消したつもりでも専用の道具を使えば読み出せてしまう、というのがここでの落とし穴です。よって適切なのはaとbを挙げた組合せです。
ほかの選択肢はなぜ違うのか
- イa,b,c:aとbが正しいところまでは合っていますが、cの論理フォーマットまで含めてしまっています。論理フォーマットは管理情報を作り直すだけで、データの本体は書き換えられずに残るため、専用の道具を使えば読み出せてしまいます。三つ全部を挙げることはできません。
- ウa,c:aは正しいのですが、cを含めているうえに、確実な手段であるbを外しています。データが残る論理フォーマットを可として、データが残らない破壊を不可とする組合せになっており、判断の向きがちょうど逆さまです。
- エb,c:bは正しいのですが、上書きによる消去であるaを外し、代わりにcを入れています。中身を塗りつぶすaを落として、中身が残るcを採る形になるので、情報漏えいを防ぐという目的から外れてしまいます。
この問題の用語
- 情報漏えい守るべき情報が、許されていない相手の手に渡ってしまうこと。故意の持ち出しだけでなく、紛失や誤送信でも起こります。
- 廃棄使わなくなった機器や書類を、処分することをいいます。記録が残る装置は、全領域を上書きしてから引き渡します。
出典:令和5年度 ITパスポート試験 問81
同じ用語が出る問題
- 令和6年度 問91:情報漏えい対策(廃棄)
- 令和6年度 問73:ソーシャルエンジニアリング対策(情報漏えい)
- 令和6年度 問64:リスク共有の例(情報漏えい)
- 平成30年度 秋期 (特別措置試験) 問78:情報資産に関する問題(廃棄)
- 平成30年度 春期 (特別措置試験) 問67:サイバー攻撃の例ではないもの(廃棄)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)