平成28年度 春期 午前 問17
物理的セキュリティ対策
廃棄する場合の情報漏えい対策
機密ファイルが格納されていて,正常に動作するPCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち,適切なものはどれか。
- ア異なる圧縮方式で,機密ファイルを複数回圧縮する。
- イ専用の消去ツールで,磁気ディスクのマスタブートレコードを複数回消去する。
- ウランダムなビット列で,磁気ディスクの全領域を複数回上書きする。
- エランダムな文字列で,機密ファイルのファイル名を複数回変更する。
答えと解説を見る
✓ これが正解ウランダムなビット列で,磁気ディスクの全領域を複数回上書きする。
解説
全領域をランダムなビット列で複数回上書きします。
磁気ディスクは、ファイルを消す操作をしても、その場所を空きとして扱うだけで、記録されていた内容そのものはしばらく残ります。正常に動作するディスクを外部の業者へ引き渡すのであれば、渡す前に、記録内容を読み取れない状態にしておく必要があります。ランダムなビット列で全領域を複数回上書きすると、もとのデータが記録されていた場所が意味のない値で塗り替えられ、機密ファイルの中身をたどれなくなります。全領域を対象にすること、そして復元の手掛かりにならない値で塗り替えることが要点です。記憶媒体の廃棄は、記録されている情報を取り出せない状態にしてから手放すという考え方で、情報漏えいを防ぎます。残りの三つは、いずれも記録された内容そのものが磁気ディスクの上に残ります。圧縮やファイル名の変更は見せ方を変えるだけであり、先頭部分だけを消しても、データ本体が置かれた広い領域には手が付きません。
ほかの選択肢はなぜ違うのか
- ア異なる圧縮方式で,機密ファイルを複数回圧…:圧縮は容量を小さくするための処理であり、元に戻せることが前提になっています。方式を変えて何度重ねても、対応する手順で展開すれば中身を読み取れますし、圧縮する前のデータの痕跡も残ります。
- イ専用の消去ツールで,磁気ディスクのマスタ…:マスタブートレコードは起動に必要な情報が置かれた先頭部分です。そこだけを消してもPCが起動しなくなるだけで、データ本体が記録されている広い領域には手が付いていません。
- エランダムな文字列で,機密ファイルのファイ…:ファイル名は中身を指し示す見出しにすぎません。何度付け替えても、記録されている内容そのものは変わらないので、取り出して読まれてしまうおそれは残ります。
この問題の用語
- 記憶媒体データを保存しておくための装置や媒体。ハードディスクやSSD、USBメモリ、光ディスクなどがあり、容量や速さが違います。
- 廃棄使わなくなった機器や書類を、処分することをいいます。記録が残る装置は、全領域を上書きしてから引き渡します。
- 情報漏えい守るべき情報が、許されていない相手の手に渡ってしまうこと。故意の持ち出しだけでなく、紛失や誤送信でも起こります。
- ハードディスク磁気で記録する、代表的な記憶装置のことをいいます。回転する円盤に読み書きするので、容量あたりの値段が安い反面、衝撃に弱いです。
- 機密決められた人以外に見せてはならない、という扱いのことです。社外秘などの区分を決め、書類に表示して全員に周知します。
- 磁気ディスクデータを磁気で記録する装置で、ハードディスクなどが当たります。複数台を組み合わせ、故障しても復旧できるようにする使い方があります。
- 情報漏えい対策大事な情報が外に出ていくのを防ぐための備えです。秘密の情報を見分けて操作を止めるDLPは、その代表的な仕組みです。
出典:平成28年度 春期 情報セキュリティマネジメント試験 午前 問17
同じ用語が出る問題
- 令和8年度 科目B 問15:クリアデスクに関する問題(廃棄)
- 令和7年度 科目B 問14:情報漏えいに関する問題(情報漏えい)
- 科目A・B サンプル問題 科目B 問52:記憶媒体に関する問題(記憶媒体)
- 平成30年度 春期 午前 問44:RAID5に該当するもの(磁気ディスク)
- 平成29年度 秋期 午前 問13:情報漏えい対策に関する問題(情報漏えい対策)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)