ITパスポート 2023年 問81

HDDを廃棄するときの情報漏えい防止策【ITパスポート 解説】

正解の理由

• a（データ消去用ソフトウェアでランダムデータを複数回上書き）は、HDD（HDD = Hard Disk Drive：磁気でデータを記録する従来型の記憶装置）の記録領域に残った元のデータを上書きして消去する方法です。上書きすれば、元のデータを復元できなくなります。
• b（ドリルやメディアシュレッダーで物理的に破壊する）は、記録面そのものを壊す方法で、物理的に読み取り不可能にします。ハードウェアレベルで完全に消去するため確実です。
• c（ファイルを削除後に論理フォーマットを行う）は不十分です。ファイル削除は「ファイル一覧の記録」を消すだけで、実際のデータ領域は残ります。論理フォーマット（高速フォーマット）も同様にデータ本体を消さず、復元ツールで取り出せる可能性が高いです。したがって c は情報漏えい防止策として不適切です。

解法ステップ

1. 各選択肢が「データをどう扱うか」を読み取る。上書き・物理破壊・論理操作の違いに注目する。
2. 「ファイル削除」や「論理フォーマット」がデータ本体を消すかを考える。答えは「消さない（単に参照を消す）」であることを確認。
3. 上書きや物理破壊はデータを直接消す／読めなくする手段で、情報漏えい防止として有効であると判断する。
4. 有効なもの（a, b）を選び、不十分なもの（c）を除外して正解を決定する。

選択肢別の誤答解説

• a（正しい）
  データ消去ソフトはディスク上の全領域に対してデータを書き込みます。ランダムデータを複数回（歴史的には数回推奨）書けば、元データは復元困難になります。現代のガイドラインでは1回の上書きで十分とする場合もありますが、試験的には「上書きを複数回行う」という表現は有効な対策です。
• b（正しい）
  ドリルやメディアシュレッダーで物理的に壊すと、プラッタ（磁気ディスク）に刻まれた情報が読み取れなくなります。オフサイトでの機密廃棄では確実で簡単な方法です。
• c（誤り）
  ファイルを削除すると、OSはその領域を「使える」とマークするだけで、実データは残ります。論理フォーマット（クイックフォーマット）も同様にファイルシステム情報を再作成するだけで実データを上書きしません。復元ツールで取り出せる可能性が高く、情報漏えい防止には不十分です。

よくある誤解

• 「ごみ箱を空にすれば完全に消える」
  ごみ箱を空にするのはファイルの参照情報を消すだけで、実データはディスクに残ります。専門ツールで復元可能です。
• 「フォーマットすれば大丈夫」
  「クイックフォーマット」はデータ本体を消しません。完全消去（ゼロフィルや上書き）を行わない限り安全とは言えません。
• 「上書きは何回も必要」
  試験対策で「複数回」と書かれることがありますが、現代の技術基準（例：NIST）では1回の確実な上書きで十分とする見解もあります。試験の文脈では「上書き」が有効である点を押さえてください。

補足コラム

• SSD（Solid State Drive：半導体メモリを使う記憶装置）では上書き方式がHDDと異なります。SSDはウェアレベリング（均等に寿命を分散する機能）を使うため、単純な上書きではデータが完全に消えない場合があります。SSDでは「ATA Secure Erase（ドライブ組み込みの消去機能）」や暗号化されたドライブの鍵破棄（暗号化解除鍵を破棄して読めなくする）などが推奨されます。
• 企業での廃棄では、社内ポリシーや法令（個人情報保護）に従い、廃棄証明（処理記録）を残すことが重要です。物理破壊を外部業者に委託する場合は委託先の信頼性確認と証明書発行を求めましょう。
• データ消去ソフトにはフリーのものから商用の高信頼製品まであります。用途に応じて、検証機能や証跡を残せる製品を選ぶと安心です。

FAQ