令和6年度 ITパスポート 問91(テクノロジ)
出典:令和6年度 ITパスポート試験 公開問題 問91(独立行政法人情報処理推進機構(IPA))
職場で不要になったPCを廃棄する場合の情報漏えい対策として,最も適切なものはどれか。
- アOSが用意しているファイル削除の機能を使って,PC内のデータファイルを全て削除する。
- イPCにインストールされているアプリケーションを,全てアンインストールする。
- ウPCに内蔵されている全ての記憶装置を論理フォーマットする。
- エ専用ソフトなどを使って,PCに内蔵されている全ての記憶装置の内容を消去するために,ランダムなデータを規定回数だけ上書きする。
正解と解説を見る
正解:エ
【PCの廃棄とデータの消去】
OSのファイル削除や、ディスクの論理フォーマット(初期化)は、ファイルがどこにあるかを示す管理情報を消したり書き換えたりするだけで、データそのものは記憶装置に残っています。そのため、専用のソフトウェアを使えば、削除したはずのデータを復元できることがあります。
PCを廃棄するときは、データ消去用のソフトウェアで、記憶装置にランダムなデータなどを決められた回数だけ上書きして、元のデータを読み出せないようにする方法があります。ほかに、記憶装置を物理的に破壊する方法もあります。ただし、SSDは内部に予備の領域を持っていて、OSから上書きしてもその領域には届かず、元のデータが残る場合があります。SSDではSecure Eraseなど媒体に合った別の消去方法が必要になることがあるので、実際の廃棄では、記憶媒体の種類に合った方法を選び、消去できたことを確認します。
【選択肢の検討】
ア:OSのファイル削除の機能では、データそのものは記憶装置に残り、復元できることがあります。
イ:アプリケーションをアンインストールしても、データファイルは消えずに残ります。
ウ:論理フォーマットは管理情報を初期化するだけで、データそのものは残ることがあります。
エ:記憶装置にランダムなデータを規定回数だけ上書きするので、管理情報だけを消すア〜ウと違い、データそのものを消そうとする方法です。選択肢の中では、情報漏えい対策として最も適切です。ただし、SSDでは、上書きに加えて媒体に合った別の消去方法が必要な場合があります。
よって、正解は選択肢エです。