情報セキュリティマネジメント 平成28年度 春期 午前 問17
物理的セキュリティ対策
廃棄する場合の情報漏えい対策
機密ファイルが格納されていて,正常に動作するPCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち,適切なものはどれか。
- ア 異なる圧縮方式で,機密ファイルを複数回圧縮する。
- イ 専用の消去ツールで,磁気ディスクのマスタブートレコードを複数回消去する。
- ウ ランダムなビット列で,磁気ディスクの全領域を複数回上書きする。
- エ ランダムな文字列で,機密ファイルのファイル名を複数回変更する。
答えと解説
✓ これが正解ウ ランダムなビット列で,磁気ディスクの全領域を複数回上書きする。
解説
全領域をランダムなビット列で複数回上書きします。
磁気ディスクは、ファイルを消す操作をしても、その場所を空きとして扱うだけで、記録されていた内容そのものはしばらく残ります。正常に動作するディスクを外部の業者へ引き渡すのであれば、渡す前に、記録内容を読み取れない状態にしておく必要があります。ランダムなビット列で全領域を複数回上書きすると、もとのデータが記録されていた場所が意味のない値で塗り替えられ、機密ファイルの中身をたどれなくなります。全領域を対象にすること、そして復元の手掛かりにならない値で塗り替えることが要点です。記憶媒体の廃棄は、記録されている情報を取り出せない状態にしてから手放すという考え方で、情報漏えいを防ぎます。残りの三つは、いずれも記録された内容そのものが磁気ディスクの上に残ります。圧縮やファイル名の変更は見せ方を変えるだけであり、先頭部分だけを消しても、データ本体が置かれた広い領域には手が付きません。
ほかの選択肢の解説
- ア 異なる圧縮方式で,機密ファイルを複数回圧縮する。:圧縮は容量を小さくするための処理であり、元に戻せることが前提になっています。方式を変えて何度重ねても、対応する手順で展開すれば中身を読み取れますし、圧縮する前のデータの痕跡も残ります。
- イ 専用の消去ツールで,磁気ディスクのマスタブートレコードを複数回消去する。:マスタブートレコードは起動に必要な情報が置かれた先頭部分です。そこだけを消してもPCが起動しなくなるだけで、データ本体が記録されている広い領域には手が付いていません。
- エ ランダムな文字列で,機密ファイルのファイル名を複数回変更する。:ファイル名は中身を指し示す見出しにすぎません。何度付け替えても、記録されている内容そのものは変わらないので、取り出して読まれてしまうおそれは残ります。
関連用語
- 記憶媒体データを保存しておくための装置や媒体。
- 廃棄使わなくなった機器や書類を、処分することをいいます。
- 情報漏えい守るべき情報が、許されていない相手の手に渡ってしまうこと。
- ハードディスク磁気で記録する、代表的な記憶装置のことをいいます。
- 機密決められた人以外に見せてはならない、という扱いのことです。
- 磁気
ディスク データを磁気で記録する装置で、ハードディスクなどが当たります。 - 情報漏えい対策大事な情報が外に出ていくのを防ぐための備えです。
- スタブまだ無い下位のモジュールの代わりに置き、呼ばれると決まった値を返す仮のモジュールです。
出典:平成28年度 春期 情報セキュリティマネジメント試験 午前 問17
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
同じ問題: 基本情報技術者試験 平成28年度 春期 午前 問45
この問題は 基本情報技術者試験 平成28年度 春期 午前 問45 にも出ています。
関連問題
- 令和8年度 科目B 問15:
クリアデスクに 関する 問題 (廃棄) - 令和7年度 科目B 問14:
情報漏えいに 関する 問題 (情報漏えい) - 科目A・
B サンプル 問題 科目B 問52: 記憶媒体に 関する 問題 (記憶媒体) - 平成29年度 秋期 午前 問13:
情報漏えい対策に 関する 問題 (情報漏えい対策) - 平成30年度 春期 午前 問44:
RAID5に 該当するもの (磁気 ディスク)
同じ分野の問題
誤りを見つけたら報告する