情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度春期 午前 問17: 機密ファイルが格納されていて，正常に動作する PC の磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち，適切なものはどれか。

正解

ウ. ランダムなビット列で，磁気ディスクの全領域を複数回上書きする。

正答率 72.9%（118人中 86人が正解）

問題の解説

磁気ディスクの廃棄時の情報漏えい対策では，記録領域に残るデータそのものを復元不能にすることが必要である。ランダムなビット列で全領域を複数回上書きすれば元データを物理的に消去でき，復元を防げるため，ウが正解である。

選択肢ごとの解説

• ア圧縮してもデータは形を変えて残るだけで，解凍すれば元の機密情報を取り出せるため漏えい対策にならない。
• イマスタブートレコードの消去では起動情報が消えるだけで，データ領域に機密ファイルの実体が残り復元できてしまう。
• ウランダムなビット列で全領域を複数回上書きすると元データを復元不能にできるため，正しい。
• エファイル名を変更してもファイルの中身は変わらず残るため，機密情報は読み取られてしまい対策にならない。