機密ファイルが格納されていて、正常に動作するPCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち、適切なものはどれか。

選択肢

• ア異なる圧縮方式で、機密ファイルを複数回圧縮する。
• イ専用の消去ツールで、磁気ディスクのマスタブートレコードを複数回消去する。
• ウランダムなビット列で、磁気ディスクの全領域を複数回上書きする。
• エランダムな文字列で、機密ファイルのファイル名を複数回変更する。

正解と解説

正解：ウ ランダムなビット列で、磁気ディスクの全領域を複数回上書きする。

ファイルを削除したり名前を変えたりしても、ディスク上のデータ本体は残るため復元されうる。物理的な破壊を行わずに廃棄するなら、ランダムなビット列で全領域を複数回上書きし、元のデータを読み出せない状態にする必要がある。

選択肢ごとの解説

• ア圧縮しても元データは残り、伸張すれば読める。漏えい対策にならない。
• イマスタブートレコードだけ消しても、データ領域はそのまま残っており復元できる。
• ウ正しい。全領域をランダムなビット列で複数回上書きすれば、元データを読み出せなくできる。
• エファイル名を変えても中身は無傷であり、まったく対策になっていない。

この問題に出た用語

• 情報漏えい対策

同じ分野の他の問題

• A社は従業員300名の商社である。総務部が定めたA社の文書管理ルールは次のとおりである。 〔文書の機密区分〕 極秘：経営…2026年度 公開問題 科目A・B 問15
• A社は、従業員300名の専門商社であり、機密性の高い情報も取り扱っている。最近、A社は、駅前のBビルの6階に移転した。6…2026年度 公開問題 科目A・B 問13
• 入室時と退室時にIDカードを用いて認証を行い，入退室を管理する。このとき，入室時の認証に用いられなかったIDカードでの退…2017年度 秋期 午前 問15
• A社は、高級家具を販売する企業である。A社は2年前に消費者に直接通信販売する新規事業を開始した。それまでA社は、個人情報…2022年度 公開問題 科目A・B 問53
• JIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基…2022年度 公開問題 科目A・B 問4