問98
頻出度★★★
社外秘の情報が記録されている媒体などを情報漏えいが起こらないように廃棄する方法として, 適切なものはどれか。
平成29年度 春期 ITパスポート試験 問98
この問題の解説と、これまでの解答の記録です。
解説
問 98
- ア
正解 正解はア。社外秘の情報を記録した媒体を安全に廃棄するには、記録された内容を物理的に読み取れない状態にすることが基本である。CDやDVDは光ディスクなので、破砕（細かく砕く）すれば記録面が壊れ、データを二度と復元できなくなる。したがって情報漏えい防止策として適切である。廃棄・消去では「削除しただけ」「封をしただけ」では不十分で、媒体そのものを物理破壊するか、専用ソフトで完全消去する必要がある、という考え方がポイントとなる。
不正解イ
PC内のデータはハードディスクやSSDなどの記憶装置に保存されており、演算を担うCPUには保存されていない。CPUを破壊してもディスク上のデータはそのまま残るため、情報漏えいは防げない。破壊すべきは記憶装置である。
不正解ウ
USBメモリでファイルやフォルダを「削除」しても、多くの場合は管理情報が消えるだけで実データは残っており、復元ソフトで容易に読み出せてしまう。単なる削除は完全消去ではなく、情報漏えい防止策としては不十分である。
不正解エ
紙資料を密封しても中身は破壊されておらず、一般のゴミと一緒に捨てれば第三者に持ち出されて読まれる危険がある。紙の機密資料はシュレッダーで裁断するなど、内容を判読できない状態にして廃棄する必要がある。
ここがポイント
- 機密媒体の廃棄では、単なる削除や封入では不十分で、記録内容を物理的・論理的に復元不能にすること（破砕・完全消去・裁断）が原則である。
- PCの機密データはCPUではなくハードディスク等の記憶装置に保存されているため、消去・破壊の対象は記憶装置である。
用語