基本情報技術者 2013年 春期 午前(科目A) 問41
問題文
機密ファイルが格納されていて、正常に動作するPCの磁気ディスクを産業廃棄物処理業者に引き渡して廃棄する場合の情報漏えい対策のうち、適切なものはどれか。
選択肢
ア:異なる圧縮方式で、機密ファイルを複数回圧縮する。
イ:専用の消去ツールで、磁気ディスクのマスタブートレコードを複数回消去する。
ウ:特定のビット列で、磁気ディスクの全領域を複数回上書きする。(正解)
エ:ランダムな文字列で、機密ファイルのファイル名を複数回変更する。
🔒 解説は解答すると表示されます
磁気ディスクのデータ消去方法【午前解説】
正解の理由
磁気ディスク(HDD)は磁性体に情報を記録するため、ファイル削除や名前変更、圧縮では物理的な記録領域のビット列は残ります。ディスク全領域を特定のビット列(例えば 0x00 や特定パターン)で複数回上書きすることで、残留磁気パターンが平均化され、磁気再構成やフォレンジックによる復元を防げます。したがって、選択肢の中ではディスク全域の複数回上書き(ウ)が最も適切です。
解法ステップ
- 問題文が対象とする媒体(磁気ディスク)と廃棄方法(引き渡し=物理的に再利用される可能性)を確認する。
- 各選択肢がデータの物理的残留にどう影響するかを評価する(ファイル操作か、領域全体の操作か)。
- 残留ビットを直接消去する手段が最も安全であると判断し、該当する選択肢を選ぶ。
選択肢別の誤答解説
-
ア: 異なる圧縮方式で、機密ファイルを複数回圧縮する。
圧縮はファイルのバイト列を別の形にするだけで、元データの残留やスラッシングで古いブロックが残る可能性があり、物理的消去にはならないため不適切です。 -
イ: 専用の消去ツールで、磁気ディスクのマスタブートレコードを複数回消去する。
MBRだけを消去しても、ディスク上の大部分のデータ領域は残ります。MBRはブート情報のみの破壊で、機密ファイルの内容は消えません。 -
ウ: 特定のビット列で、磁気ディスクの全領域を複数回上書きする。
ディスク全領域を上書きすることで残留磁気パターンを消去し、復元を困難にするため最も適切です(磁気ディスクに対して有効)。 -
エ: ランダムな文字列で、機密ファイルのファイル名を複数回変更する。
ファイル名の変更はディレクトリ情報の付け替えに過ぎず、ファイル本体は消えないため意味がありません。
よくある誤解
- 「ファイルを削除すれば安心」は誤り:OSの削除はファイル割当情報の解放であり、データ領域はそのまま残ります。
- 「ファイル名変更や圧縮で隠せる」は誤り:ファイル名はディレクトリ情報を変えるだけで、本体データは消えません。
- 「上書きは一回で十分・全ての媒体で有効」は半分正解:HDDでは多くの場合有効ですが、SSDではウェアレベリングのため従来の上書きが有効でないことがあります。
補足コラム
- 標準と歴史:過去には DoD 5220.22-M や Gutmann 法など複数パターンの上書きが推奨されましたが、現代の高密度 HDD では数回の全域上書き(ゼロまたはランダム一回)は実務上十分とされることが多いです。
- SSD の注意点:SSD は内部でウェアレベリングを行うため、論理上の上書きが物理フラッシュセルを確実に上書きしない場合があります。SSD では「Secure Erase(メーカー提供コマンド)」や暗号化キー破棄(暗号化済みであればキー廃棄で論理消去)や物理破壊が推奨されます。
- 廃棄ポリシー:機密度に応じて(上書き、暗号化+キー破棄、物理破砕、専門業者による溶解)を組み合わせる運用ルールを定めるとよいです。
FAQ
Q1: HDD に対して上書きは何回必要ですか?
A1: 実務では1回の全域上書き(ゼロまたはランダム)で十分とされることが多いですが、規程や案件により3回や7回など複数回を求める場合があります。
A1: 実務では1回の全域上書き(ゼロまたはランダム)で十分とされることが多いですが、規程や案件により3回や7回など複数回を求める場合があります。
Q2: SSD は上書きで安全ですか?
A2: 一般に SSD はウェアレベリングのため単純な上書きが保証されません。メーカーの Secure Erase や暗号化キー破壊、物理破壊を検討してください。
A2: 一般に SSD はウェアレベリングのため単純な上書きが保証されません。メーカーの Secure Erase や暗号化キー破壊、物理破壊を検討してください。
Q3: ファイル暗号化してから廃棄すれば安全ですか?
A3: 暗号化されたディスクで暗号鍵が確実に破棄されれば安全性は高いです。ただし鍵管理の証跡や復号可能性に留意してください。
A3: 暗号化されたディスクで暗号鍵が確実に破棄されれば安全性は高いです。ただし鍵管理の証跡や復号可能性に留意してください。
関連キーワード: 磁気ディスク、上書き消去、データ消去、データ残留、HDD、SSD、上書き方式、DoD、物理破壊、情報漏えい対策

\ せっかくなら /
基本情報技術者を
クイズ形式で学習しませんか?
クイズ画面へ遷移する→
すぐに利用可能!

