ITパスポート 2024年 問91

職場で不要になったPCを廃棄する場合の情報漏えい対策【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で求めていることを確認：廃棄時の「情報漏えい対策」で「最も適切」な方法。
2. 各選択肢が「データをどの程度復元不可能にするか」を基準に比較する。
3. ファイル削除やアプリ削除、論理フォーマットは「見た目」やファイル構造を消すだけで、実際のデータがディスクに残ることが多いと判断する。
4. 「専用ソフトでランダムなデータを規定回数上書きする」は残存データを上書きし復元を難しくするため、最も適切と判断する（→ エ が正解）。

選択肢別の誤答解説

• ア: OSが用意しているファイル削除の機能を使って、PC内のデータファイルを全て削除する。
  ファイル削除は、ファイルの参照情報（どこの領域にあるか）を消すだけで、実データはディスク上に残る場合が多く、復元ソフトで復旧可能です。よって不十分です。
• イ: PCにインストールされているアプリケーションを、全てアンインストールする。
  アンインストールはプログラム本体や設定ファイルを削除する手続きですが、ユーザーデータや一時ファイル、ドキュメントなど多くの痕跡が残ります。情報漏えい対策として不適切です。
• ウ: PCに内蔵されている全ての記憶装置を論理フォーマットする。
  フォーマット（format：記憶装置を使えるように初期化する操作）には「論理フォーマット（ファイルシステムの初期化）」と「低レベル（物理）フォーマット」があります。通常の論理フォーマットはファイルシステム情報を初期化するだけで、データ本体は残り得ます。したがって安全とは言えません。
• エ: 専用ソフトなどを使って、PCに内蔵されている全ての記憶装置の内容を消去するために、ランダムなデータを規定回数だけ上書きする。
  専用ソフトで上書き（overwrite：既存データ領域に新しいデータを書き込む）する方法は、元データの痕跡を消す効果があり、情報漏えい防止に有効です。これが最も適切な選択です。ただし装置の種類（HDDかSSDか）で最適な手法は異なります。エ が正解となります。

よくある誤解

1. 「削除＝完全に消える」ではない
   ファイルを「削除」しても、実際のデータはディスク上に残ることがあります。復元ソフトで戻せるケースがあるため、削除だけでは安全になりません。
2. 「フォーマットすれば安心」も誤り
   論理フォーマットはファイルシステムを初期化するだけで、データ本体の痕跡が残る場合があります。完全消去には上書きやセキュアイレース、物理破壊が必要です。
3. HDDとSSDは同じ方法で消せると思い込む
   HDD（磁気式）では上書きが有効な場合が多い一方、SSD（半導体式）は内部の書き込み場所が変わる「ウェアレベリング」のため、単純な上書きが確実でないことがあります。SSDはメーカー提供の「Secure Erase（セキュアイレース）」機能や暗号化＋鍵破棄が推奨されます。

補足コラム

• 上書き回数について：かつては複数回（数回〜数十回）上書きすることが推奨されました。近年では現実的な観点から、現代のHDDでは1回の適切な上書きで十分とする専門家の見解もあります。ただし試験問題では「上書きして消去する」ことが正答となるため、選択肢の意図に沿って判断してください。
• SSDの安全な消去方法：SSDは内部管理のため「専用の消去コマンド（ATA Secure Erase）」や、初めからドライブ全体を暗号化しておき、廃棄時に暗号鍵を破棄する方法が有効です。
• 物理破壊：極秘情報や規則で定められている場合は、ドライブの物理破壊（解体、溶解、シュレッダー等）を行うことがあります。これは最も確実ですが、廃棄コストや手順が必要です。

FAQ