問72
頻出度★★★
PC やハードディスクを譲渡したり返却したりする前に実施しておくこととして, ハードディスクからの情報漏えいを防ぐ最も確実な方法はどれか。
平成22年度 春期 ITパスポート試験 問72
この問題の解説と、これまでの解答の記録です。
解説
問 72
- ア
正解 正解は ア。ハードディスクからの情報漏えいを本当に防ぐには、データが記録されている領域そのものを別の値で塗りつぶし、元のデータを物理的に読み出せなくする必要がある。ディスク全体を 16 進数の 00 や FF、あるいは乱数で複数回上書きすれば、以前記録されていた磁気パターンが完全に別のものに置き換わるため、ファイル復元ソフトを使っても元のデータを取り出すことはできない。この処理はデータ消去 (データ抹消) と呼ばれ、専用の消去ソフトで行うのが一般的である。複数回繰り返すのは、1 回の上書きでは残留磁気から元データが推定される可能性を排除するためで、譲渡や返却のようにディスクを他人の手に渡す場面で求められる最も確実な方法といえる。
不正解イ
論理フォーマットは、ファイルの位置を管理する領域 (ディレクトリ情報や管理テーブル) を初期化してディスクを空に見せる処理にすぎない。データ本体が記録されていた領域は上書きされずそのまま残るため、復元ソフトを使えば元のファイルを取り出せてしまう。見かけ上は空でも情報漏えいの危険は残る。
不正解ウ
ごみ箱を空にする操作は、OS がそのファイルの管理情報を削除して領域を再利用可能と印を付けるだけで、データ本体は上書きされるまでディスク上に残り続ける。復元ソフトで容易に読み出せるので、譲渡前の対策としてはまったく不十分である。
不正解エ
パスワードロックはディスクへのアクセスを制限する仕組みであり、データそのものは元のまま残っている。パスワードが破られたり解除されたりすれば内容を読み出せてしまううえ、そもそも譲渡・返却したディスクは相手が使えなければ意味がない。データを消していない以上、最も確実な方法とはいえない。
ここがポイント
- 削除・ごみ箱を空にする・論理フォーマットは、いずれもファイルの管理情報を消すだけでデータ本体はディスク上に残る。復元ソフトで読み出せるため、情報漏えい対策にはならない。
- 確実なデータ消去は、ディスク全体を 00 や FF、乱数などで複数回上書きしてデータ本体を破壊する方法 (専用のデータ消去ソフトを使用) で行う。廃棄する場合はディスクを物理的に破壊する方法も併せて覚えておくとよい。