ストレージ暗号化とデータの完全消去とは？すとれーじあんごうかとでーたのかんぜんしょうきょ
ストレージ暗号化とデータの完全消去とは、保存データを暗号化して媒体の盗難・持ち出しに備え、廃棄や返却の際は復元できない状態にする処置。判断の要は暗号化する層で、媒体全体の暗号化は電源を切って持ち去られた場合しか守れず、列やアプリケーションの層で暗号化するほど守備範囲は広がるが、索引と範囲検索が使えなくなる。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
媒体が施錠された機械室から出なかった時代は、物理的な管理で足りた。リース返却・クラウド・持ち出し端末で媒体が組織の外に出るようになり、暗号化が前提になった。さらにSSDは上書きが予備領域まで届かない構造のため、消去そのものが保証しにくく、初めから暗号化しておいて鍵を捨てる暗号消去が現実的な廃棄手段として位置づけられている。
具体例
業務端末はBitLockerやFileVaultでディスク全体を暗号化し、返却時は装置固有の消去命令か暗号消去を選んで証明書で記録する。データベース側で氏名を列暗号化すると前方一致検索ができなくなるため、検索キーだけを正規化してハッシュ化した別列に持たせる、といった設計上の妥協が必要になる。
試験での引っ掛け
暗号化が効くのは電源断で持ち去られた場合であり、正規に起動しログインした端末からは平文と同じように読める。SSDは複数回上書きしても予備領域に残留しうる。列暗号化を後から入れると索引設計と検索要件が壊れるため、廃棄方法と検索要件を先に決めてから暗号化の層を選ぶ。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。