問91
頻出度★★★
職場で不要になった PC を廃棄する場合の情報漏えい対策として, 最も適切なものはどれか。
令和6年度 ITパスポート試験 問91
この問題の解説と、これまでの解答の記録です。
解説
問 91
不正解ア
OS のファイル削除機能は、ファイルの管理情報（インデックス）を消すだけで、データ本体はディスク上にそのまま残る。専用の復元ソフトで読み出せてしまうため、漏えい対策として不十分。
不正解イ
アプリケーションのアンインストールはプログラムを削除するだけで、作成・保存した文書などのデータファイルは残る。そもそも機密データそのものを消去できておらず、漏えい対策にならない。
不正解ウ
論理フォーマット（通常のフォーマット）は管理領域を初期化するだけで、データを記録していた領域そのものは上書きされず残る。復元ツールでデータを取り出せるため、確実な消去とはいえない。
- エ
正解 PC を廃棄する際の情報漏えい対策で最も確実なのは、専用ソフトなどで記憶装置全体にランダムなデータを規定回数だけ上書きして元データを復元不能にする方法である。ファイル削除やフォーマットでは管理情報が消えるだけでデータ本体はディスク上に残り、復元ツールで読み出せてしまう。エのように内容を物理的に上書き消去すれば、第三者がデータ復元を試みても元の情報を取り出せず、確実に情報漏えいを防げる。
ここがポイント
- ファイル削除や論理フォーマットは管理情報を消すだけで、データ本体はディスク上に残り復元可能である（見かけ上消えても消去されていない）。
- 確実なデータ消去（サニタイズ）には、専用ソフトでランダムデータを規定回数上書きする、または物理破壊を行う必要がある。