情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度春期 午前 問17: 機密ファイルが格納されていて，正常に動作する PC の磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち，適切なものはどれか。

問題本文

機密ファイルが格納されていて，正常に動作する PC の磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち，適切なものはどれか。

選択肢

• ア.異なる圧縮方式で，機密ファイルを複数回圧縮する。
• イ.専用の消去ツールで，磁気ディスクのマスタブートレコードを複数回消去する。
• ウ.ランダムなビット列で，磁気ディスクの全領域を複数回上書きする。
• エ.ランダムな文字列で，機密ファイルのファイル名を複数回変更する。

正解

ウ. ランダムなビット列で，磁気ディスクの全領域を複数回上書きする。

解説

磁気ディスクの廃棄時の情報漏えい対策では，記録領域に残るデータそのものを復元不能にすることが必要である。ランダムなビット列で全領域を複数回上書きすれば元データを物理的に消去でき，復元を防げるため，ウが正解である。

選択肢ごとの解説

• ア.圧縮してもデータは形を変えて残るだけで，解凍すれば元の機密情報を取り出せるため漏えい対策にならない。
• イ.マスタブートレコードの消去では起動情報が消えるだけで，データ領域に機密ファイルの実体が残り復元できてしまう。
• ウ.ランダムなビット列で全領域を複数回上書きすると元データを復元不能にできるため，正しい。
• エ.ファイル名を変更してもファイルの中身は変わらず残るため，機密情報は読み取られてしまい対策にならない。