ITパスポート 2010年 春期 問72

ハードディスクの情報漏えい防止で最も確実な方法【ITパスポート 解説】

正解の理由

用語メモ：上書き（上書き消去）とは、ディスク上の全領域に別のデータを書き込むことで、元のデータを上書きして消す操作です。

解法ステップ

1. 問題の狙いを確認する：ハードディスクからの情報漏えいを「最も確実に」防ぐ方法を選ぶ。
2. 各選択肢が「物理的にデータをどう扱うか」を考える。
   • 単に参照を消すだけか、実データそのものを消すかを見分ける。
3. 「ごみ箱」「論理フォーマット」「パスワード」は参照やアクセス制御に関する方法で、データ自体は残る可能性が高いと判断する。
4. 実データそのものを書き換える（上書き）する方法が最も復旧困難なので ア を選ぶ。

選択肢別の誤答解説

• ア: ハードディスク全体を16進数の00やFF、又は乱数で複数回上書きしておく。
  → 正解。磁気記録上の元データを物理的に置き換えるため、復元が非常に難しくなる。試験ではこれが「最も確実」とされる。
• イ: ハードディスク全体を論理フォーマットしておく。
  → 誤り。論理フォーマットはファイル管理（目次のような情報）を初期化するだけで、実際のデータ（磁気パターン）は残る。専用ツールで復元される可能性がある。
• ウ: ハードディスク内のすべてのファイルやフォルダをごみ箱に捨て、最後にごみ箱を空にしておく。
  → 誤り。ごみ箱を空にする操作もファイル参照を消すだけで、データ領域は上書きされない。復元ソフトで復活することが多い。
• エ: ハードディスクにパスワードロックをかけておく。
  → 誤り。パスワードロックはアクセス制御（他人が読み出せないようにする）には役立つが、物理的にディスクを解析してデータを取り出されれば防げない場合がある。さらにパスワードが解除されるリスクもある。

よくある誤解

1. 「フォーマットすれば安全」
   • フォーマット（論理フォーマット）は目次情報を消すだけで、データは残っていることが多く、復元ソフトで取り出せます。
2. 「ごみ箱を空にすれば完全に消える」
   • ごみ箱の削除は単に参照を消すだけです。上書きされていない領域は復元可能です。
3. 「パスワードをかければ安心」
   • パスワードは利用者の操作から守る手段ですが、物理的にディスクを取り出して解析されれば意味が薄れます。特にパスワード破りやファームウェア脆弱性がある場合は危険です。

補足コラム

• HDDとSSD（ソリッドステートドライブ：半導体メモリでデータを記録する記憶装置）は消去の扱いが異なります。HDDでは上書き消去が有効ですが、SSDには「ウェアレベリング（複数の物理ブロックを均等に使う機能）」があるため、単純な上書きで全ての物理領域が確実に上書きされるとは限りません。SSDを安全に消去するには、メーカー提供の「Secure Erase（セキュアイレース）」や、暗号化されている場合は「暗号鍵を破棄する（crypto-erase）」方法が推奨されます。
• 企業や機密データでは、上書きの代わりに「物理破壊（プラッタの切断や粉砕）」や「磁気消去（デガウス）」を行うことがあります。物理破壊は最も確実ですが、機器を再利用できなくなる点に注意してください。
• 実務では、消去作業の記録や証明（消去報告書や証明書）を残すことが多いです。リース返却や法令対応のために重要です。

FAQ