物理的セキュリティ対策｜平成28年度 春期 情報セキュリティマネジメント試験 午前 問17

• 異なる圧縮方式で，機密ファイルを複数回圧縮する。
• 専用の消去ツールで，磁気ディスクのマスタブートレコードを複数回消去する。
• ✓ これが正解ランダムなビット列で，磁気ディスクの全領域を複数回上書きする。
• ランダムな文字列で，機密ファイルのファイル名を複数回変更する。

解説

全領域をランダムなビット列で複数回上書きします。

磁気ディスクは、ファイルを消す操作をしても、その場所を空きとして扱うだけで、記録されていた内容そのものはしばらく残ります。正常に動作するディスクを外部の業者へ引き渡すのであれば、渡す前に、記録内容を読み取れない状態にしておく必要があります。ランダムなビット列で全領域を複数回上書きすると、もとのデータが記録されていた場所が意味のない値で塗り替えられ、機密ファイルの中身をたどれなくなります。全領域を対象にすること、そして復元の手掛かりにならない値で塗り替えることが要点です。記憶媒体の廃棄は、記録されている情報を取り出せない状態にしてから手放すという考え方で、情報漏えいを防ぎます。残りの三つは、いずれも記録された内容そのものが磁気ディスクの上に残ります。圧縮やファイル名の変更は見せ方を変えるだけであり、先頭部分だけを消しても、データ本体が置かれた広い領域には手が付きません。

ほかの選択肢はなぜ違うのか

• 圧縮は容量を小さくするための処理であり、元に戻せることが前提になっています。方式を変えて何度重ねても、対応する手順で展開すれば中身を読み取れますし、圧縮する前のデータの痕跡も残ります。
• マスタブートレコードは起動に必要な情報が置かれた先頭部分です。そこだけを消してもPCが起動しなくなるだけで、データ本体が記録されている広い領域には手が付いていません。
• ファイル名は中身を指し示す見出しにすぎません。何度付け替えても、記録されている内容そのものは変わらないので、取り出して読まれてしまうおそれは残ります。

この問題に関係する言葉

• 記憶媒体データを保存して持ち運べる装置や媒体。持ち出しやすい反面、紛失や無断の複製が起きやすい経路にもなります。
• 廃棄使わなくなった機器や書類を、処分することをいいます。記録が残る装置は、全領域を上書きしてから引き渡します。
• 情報漏えい守るべき情報が、許されていない相手の手に渡ってしまうこと。故意の持ち出しだけでなく、紛失や誤送信でも起こります。
• ハードディスク磁気で記録する、代表的な記憶装置のことをいいます。廃棄するときは全領域を上書きしないと、中身を読み取られます。

出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問17

この問題を演習で解く

同じ単元をまとめて解くなら物理的セキュリティ対策へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）