情報セキュリティマネジメント試験 過去問解説

過去問とは?情報セキュリティマネジメント試験 平成28年度春期 午前 問17を解説

情報セキュリティマネジメント試験 平成28年度春期 午前 問17は、過去問に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。

問題文

機密ファイルが格納されていて,正常に動作する PC の磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち,適切なものはどれか。

この問題の出題ポイント

  • 過去問の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。

選択肢

  1. 異なる圧縮方式で,機密ファイルを複数回圧縮する。
  2. 専用の消去ツールで,磁気ディスクのマスタブートレコードを複数回消去する。
  3. ランダムなビット列で,磁気ディスクの全領域を複数回上書きする。正解
  4. ランダムな文字列で,機密ファイルのファイル名を複数回変更する。

正解

: ランダムなビット列で,磁気ディスクの全領域を複数回上書きする。

解説

磁気ディスクの廃棄時の情報漏えい対策では,記録領域に残るデータそのものを復元不能にすることが必要である。ランダムなビット列で全領域を複数回上書きすれば元データを物理的に消去でき,復元を防げるため,ウが正解である。

なぜ他の選択肢が違うのか

  • 圧縮してもデータは形を変えて残るだけで,解凍すれば元の機密情報を取り出せるため漏えい対策にならない。

  • マスタブートレコードの消去では起動情報が消えるだけで,データ領域に機密ファイルの実体が残り復元できてしまう。

  • ウ(正解)

    ランダムなビット列で全領域を複数回上書きすると元データを復元不能にできるため,正しい。

  • ファイル名を変更してもファイルの中身は変わらず残るため,機密情報は読み取られてしまい対策にならない。

解き方の整理

過去問の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連問題

前後の問題

復習を続ける

間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。