情報セキュリティマネジメント 2016年 春期 午前（科目A） 問17

磁気ディスクの安全消去【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「目的は何か？」を確認：機密データの漏えいを防ぐため、廃棄前にディスク上のデータを復元不可能にすること。
2. 各選択肢が目的を満たすかを評価：
   • ファイル名変更や圧縮は内部データを消さない。
   • MBRだけ消してもデータ本体は残る。
   • 全領域を上書きすれば残存データを消せる。
3. 記憶媒体の種類を確認：磁気ディスク（HDD）なら上書きが有効。SSD（半導体メモリを使う記憶装置）は上書きの効果が異なるので別対策が必要。
4. 実務的対応：確実に全領域を対象にし、上書きツールの検証や処理記録・処分証明を準備する。

選択肢別の誤答解説

• ア: 異なる圧縮方式で、機密ファイルを複数回圧縮する。
  圧縮はファイルの表現を変えるだけで、元のデータがディスクに残ります。圧縮したファイルを削除しても、ディスクの未使用領域や旧データは復元可能です。したがって情報漏えい対策になりません。
• イ: 専用の消去ツールで、磁気ディスクのマスタブートレコードを複数回消去する。
  MBR（Master Boot Record：起動時に参照される領域）だけを消しても、ユーザデータ領域は残ります。データ復元ツールはファイルシステム外の領域や未割り当て領域からもデータを回収できます。全領域を消去する必要があります。
• ウ: ランダムなビット列で、磁気ディスクの全領域を複数回上書きする。
  ディスク全体をランダムデータで上書きすると、もとの磁気信号が消え、復元は非常に困難になります。これが磁気ディスク廃棄時の適切な方法です。問題文の条件（正常に動作するPCの磁気ディスク）に合致します。
• エ: ランダムな文字列で、機密ファイルのファイル名を複数回変更する。
  ファイル名の変更はメタデータ（ファイル名）を変えるだけで、内容は消えません。検索回避や目くらましにはなるものの、漏えい防止にはほとんど効果がありません。

よくある誤解

1. 「削除＝消去」ではない：Windows等でファイルを削除しても、ディスク上のデータ領域は上書きされるまで残ります。ごみ箱からの削除も同様です。
2. 「ファイル単位の操作で十分」ではない：機密データが分散している場合や未割当領域に痕跡がある場合、ファイル単位の操作は不十分です。
3. 「上書きは何回でも同じ」ではない：歴史的には複数回上書きが推奨されましたが、現代の磁気ディスクでは適切なランダム上書き1回でも十分とするガイドラインもあります。ただし運用ルールに従って確実に全領域を処理してください。

補足コラム

• 他の実務的な選択肢：
  • 物理破壊（ドリルや解体）や消磁（degaussing：磁力で記録を消す装置）は確実ですが、処理業者や安全配慮が必要です。
  • ATA Secure Erase（ディスクに備わる消去コマンド）や専用の消去ソフトは、ディスク全体をターゲットにできるため有効です。
  • SSD（Solid State Drive：半導体メモリを使う記憶装置）はウェアレベリングのため上書きが効きにくいことがあります。SSDは暗号化＋鍵破棄（暗号化消去）か製造者指定の消去手順、あるいは物理破壊が推奨されます。
• 職場での運用イメージ：廃棄ポリシーを定め、消去手順（ツール、回数、ログ記録）と廃棄業者の選定基準を明文化します。外部に出す場合は引渡し記録と処分証明（破棄証明書）を受け取り、責任の所在を明確にしてください。
• 規格・ガイドライン：具体的な回数や方法は各種ガイドラインがあります。社内ルール・法令・業界標準に従うことが重要です。

FAQ