令和5年度 ITパスポート試験 問81
HDDを廃棄するときに,HDDからの情報漏えい防止策として,適切なものだけを全て挙げたものはどれか。
- a データ消去用ソフトウェアを利用し,ランダムなデータをHDDの全ての領域に複数回書き込む。
- b ドリルやメディアシュレッダーなどを用いてHDDを物理的に破壊する。
- c ファイルを消去した後,HDDの論理フォーマットを行う。
解答・解説
正解: ア. a, b
HDDの情報漏えい防止策としては、悪意のある第三者によってデータが復元されないよう、完全に消去または物理的に破壊することが求められます。
- a: 適切。データ消去用ソフトウェアを利用してランダムなデータをHDDの全ての領域に複数回上書きすることで、元の磁気データが完全に上書きされ、復元が極めて困難になります。
- b: 適切。ドリルやメディアシュレッダーなどを用いてHDDを物理的に破壊することで、データの読み出しを物理的に不可能にします。最も確実な漏えい防止策の一つです。
- c: 不適切。ファイルの消去やHDDの論理フォーマットは、OSのファイルシステム上の管理情報を初期化するだけであり、実際のデータ領域にはデータがそのまま残っています。そのため、市販のデータ復元ソフトウェアなどを用いると容易に元のデータが復元されてしまうため、情報漏えい防止策としては不十分です。
したがって、適切な対策は a と b となり、正解は「ア」です。
各選択肢の解説
- ア (a, b): 正解です。上記の通り、両方とも適切な情報漏えい防止策です。
- イ (a, b, c): 情報漏えい防止策として不適切な c が含まれているため誤りです。
- ウ (a, c): 適切な b が含まれておらず、不適切な c が含まれているため誤りです。
- エ (b, c): 適切な a が含まれておらず、不適切な c が含まれているため誤りです。