ITパスポート 令和6年度 問91

✓ これが正解エ 専用ソフトなどを使って，PCに内蔵されている全ての記憶装置の内容を消去するために，ランダムなデータを規定回数だけ上書きする。

解説

別のデータを規定の回数だけ上書きして、読めなくします。

記憶装置からファイルを消したりフォーマットし直したりしても、消えるのは管理のための目次だけで、中身そのものは残っていることがあります。専用の道具を使えば拾い出せてしまうので、廃棄のときの対策としては足りません。確実にするには、元の中身が残っている場所へ別のデータをかぶせて書きます。決められた回数だけ上書きすれば、元の内容を読み出すことはできなくなります。よってこの対策が当てはまります。情報漏えいを防ぐという目的から見れば、情報資産を手放すときは、見えなくなったかではなく、読み出せなくなったかで判断します。物理的に壊してしまう方法も、同じ考え方に立っています。

ほかの選択肢の解説

• ア OSが用意しているファイル削除の機能を使って，PC内のデータファイルを全て削除する。：OSの削除の機能でファイルをすべて消すという対策です。消えるのは在り処を示す情報だけで、中身は装置に残ったままです。見えなくなることと読めなくなることは別です。
• イ PCにインストールされているアプリケーションを，全てアンインストールする。：入っているアプリケーションをすべて取り除くという対策です。取り除かれるのはプログラムであって、作られたデータそのものは残ります。守りたい相手に手が届いていません。
• ウ PCに内蔵されている全ての記憶装置を論理フォーマットする。：記憶装置を論理フォーマットするという対策です。目次にあたる部分を作り直すだけなので、やはり中身は残ります。手間がかかるぶん確実そうに見えますが、読み出せる状態は変わりません。