基本情報技術者 2016年 春期 午前（科目A） 問45

磁気ディスクの安全な上書き消去【午前解説】

正解の理由

解法ステップ

1. 問題文で「磁気ディスク」「正常に動作するPC」「産業廃棄物処理業者に引き渡して廃棄」を確認する。
2. 各選択肢が「データが物理的/論理的に消えるか」を判定する。ファイル名やMBRだけでは不十分と判断。
3. 「全領域をランダムなビット列で複数回上書き」はデータ残留の除去を目的とするため最適と選択。
4. 余談としてSSD等は別扱い（上書きが有効とは限らない）を念頭に置く。

選択肢別の誤答解説

• ア: 異なる圧縮方式で、機密ファイルを複数回圧縮する。
  誤り。圧縮はデータ形式を変えるだけで、元データや未使用領域の痕跡は残ります。圧縮操作は情報消去手段になりません。
• イ: 専用の消去ツールで、磁気ディスクのマスタブートレコードを複数回消去する。
  誤り。MBR の消去はパーティションや起動情報の破壊に過ぎず、ディスク上の実データや未割当領域は残るため復元可能です。専用ツールでも「全領域上書き」処理が必要です。
• ウ: ランダムなビット列で、磁気ディスクの全領域を複数回上書きする。
  正解。ディスクの全領域をランダムデータで複数回上書きすることで磁気的残留を低減し、データ復元を困難にします。ウ が最も適切です。
• エ: ランダムな文字列で、機密ファイルのファイル名を複数回変更する。
  誤り。ファイル名はメタデータの変更であり、ファイル本体はそのまま残るため情報漏えい防止になりません。

よくある誤解

• 圧縮や多重圧縮すればデータは消える：圧縮は表示・格納形式を変えるだけで、元データの痕跡は残り復元可能です。
• MBR を消去すれば安全：MBR はパーティションやブート情報だけで、ファイルデータや未割当領域は消えません。
• ファイル名変更で情報消去できる：ファイル名はメタデータであり、ファイル本体はそのまま残ります。

補足コラム

• 現代の磁気ディスク（HDD）では、1回の上書き（ランダムデータまたはゼロ）で実用上十分とする見解もありますが、試験や組織ポリシーでは「複数回上書き」が想定されることが多いです。
• SSD（フラッシュメモリ）ではウェアレベリングのため単純な上書きが効かない場合があるため、メーカーのセキュアイレース（Secure Erase）コマンドや暗号化と暗号鍵破棄、物理破壊を検討します。
• 廃棄時は上書きの実施記録（ログ）や消去証明、委託先の破棄証明（溶解・破砕の証明書）を揃えると運用上の安全性と監査対応が向上します。

FAQ