ITパスポート試験 - 令和6年 - 問91

職場で不要になったPCを廃棄する場合の情報漏えい対策として，最も適切なものはどれか。

ア	OSが用意しているファイル削除の機能を使って，PC内のデータファイルを全て削除する。
イ	PCにインストールされているアプリケーションを全てアンインストールする。
ウ	PCに内蔵されている全ての記憶装置を論理フォーマットする。
エ	専用ソフトなどを使って，PCに内蔵されている全ての記憶装置の内容を消去するために，ランダムなデータを規定回数だけ上書きする。

◀ 問90　|　▲ 令和6年問題一覧　|　問92 ▶

答え：エ
分野：テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ対策・情報セキュリティ実装技術
解説：
廃棄されたパソコンなどからデータが流出する場合，廃棄前のデータ削除措置が不十分で，復元ツールや専用の装置などを用いてデータが読み出されてしまう事例が多く見られます。これを防ぐには，専用ソフトで記憶領域にランダムなデータを上書きするといった措置を行う必要があります。「エ」が正解です。

「ア」のOSのファイル削除機能は，ファイルシステムの管理領域からファイルの管理情報を削除するだけで，記憶領域に書き込まれたファイルの内容は削除や上書きが行われず残留したままになります。
「イ」のアプリケーションのアンインストール措置は，プログラムは消去されますが作成されたデータファイルなどは削除されません。
「ウ」の論理フォーマットは，ファイルシステムの管理領域を初期状態に戻すだけで，記録領域に書き込まれたデータは削除や上書きが行われず残留したままになります。