ITパスポート 令和5年度 問81 の解説テクノロジ系/セキュリティ
問81の正解: ア
HDD を廃棄するときに、HDDからの情報漏えい防止策として、適切なものだけを全て挙げたものはどれか。 a データ消去用ソフトウェアを利用し、ランダムなデータを HDD の全ての領域に複数回書き込む。 b ドリルやメディアシュレッダーなどを用いてHDDを物理的に破壊する。 c ファイルを消去した後、HDDの論理フォーマットを行う。
この設問が問うていること
HDD廃棄時に機密データの復元を防ぐための適切なデータ消去方法を問う設問です。
アa, b正解
選択肢アの解説: ソフトウェアによる完全上書き(a)と物理破壊(b)のどちらも強力な情報漏洩防止策であり、適切です。
イa, b, c
選択肢イの解説: 記述c(論理フォーマット)は、データ領域自体は消去されずデータ復元が可能な状態であるため誤りです。
ウa, c
選択肢ウの解説: 記述c(論理フォーマット)が含まれているため不適切です。
エb, c
選択肢エの解説: 記述c(論理フォーマット)が含まれているため不適切です。
総合解説
HDDを廃棄する際の情報漏洩対策を評価する設問です。 ・a:データ消去用ソフトウェアを使用し、ランダムなデータを全てのセクターに上書きすることは、元データを復元不可能にするために有効です。よって適切です。 ・b:ドリルでの穴あけやシュレッダーによる破砕など、物理的にHDDを破壊することは、データの読み取り自体を不可能にするため有効です。よって適切です。 ・c:通常のファイル消去や論理フォーマットは、管理情報(インデックス)のみを消去し、データ実体はHDD内に残るため、市販の復元ソフトで簡単に復旧できてしまいます。よって不適切です。 したがって、適切な対策はaとbであり、正解はaです。
セキュリティをまとめて学ぶ
セキュリティ 重点教科書 →
ITパスポート最頻出のセキュリティ分野を攻略。脅威と攻撃手法、暗号技術、リスクマネジメントの覚え方を頻出ポイントに絞って解説します。