平成25年度 春期 基本情報技術者試験 午前 問41
テクノロジ/セキュリティ機密ファイルが格納されていて,正常に動作する PC の磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち,適切なものはどれか。
出典:平成25年度 春期 基本情報技術者試験 午前 問41
- ア異なる圧縮方式で,機密ファイルを複数回圧縮する。
- イ専用の消去ツールで,磁気ディスクのマスタブートレコードを複数回消去する。
- ウ特定のビット列で,磁気ディスクの全領域を複数回上書きする。
- エランダムな文字列で,機密ファイルのファイル名を複数回変更する。
正解:ウ
解説
磁気ディスク上の機密情報を確実に消去するには,ディスクの全領域に対して特定のビット列(0や1など)を複数回上書きする方法が有効です。ファイル名の変更やファイルの圧縮,マスタブートレコードだけの消去では,実データがディスク上に残ったままなので情報漏えいを防げません。
選択肢ごとの解説
- ア誤り。圧縮してもデータの実体は残っており,復元されれば内容が読み取れてしまいます。
- イ誤り。マスタブートレコードを消去してもファイルの実体データ自体は磁気ディスク上に残っており,復元される可能性があります。
- ウ正しい。ディスクの全領域を特定のビット列で複数回上書きすることで,元のデータを読み取れなくできます。
- エ誤り。ファイル名を変更してもファイルの中身(実データ)は変わらず残るため,情報漏えい対策にはなりません。