平成28年度 春期 情報セキュリティマネジメント試験 午前 問17
テクノロジ／セキュリティ機密ファイルが格納されていて，正常に動作するPCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち，適切なものはどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問17
- ア異なる圧縮方式で，機密ファイルを複数回圧縮する。
- イ専用の消去ツールで，磁気ディスクのマスタブートレコードを複数回消去する。
- ウランダムなビット列で，磁気ディスクの全領域を複数回上書きする。
- エランダムな文字列で，機密ファイルのファイル名を複数回変更する。
正解：ウ
解説
機密ファイルが格納された磁気ディスクを廃棄する場合、ランダムなビット列でディスクの全領域を複数回上書きすることで、データを復元不可能な状態にして情報漏えいを防止できます。
選択肢ごとの解説
- ア誤り。ファイルを圧縮しても元のデータは復元可能であり、情報漏えい対策にはなりません。
- イ誤り。マスタブートレコードの消去だけでは、データ本体はディスク上に残存し、復元されるおそれがあります。
- ウ正しい。ランダムなビット列で全領域を複数回上書きすることで、データの復元を困難にし、情報漏えいを防止できます。
- エ誤り。ファイル名を変更してもファイルの中身（データ本体）は残るため、情報漏えい対策にはなりません。