令和6年度 ITパスポート試験 公開問題 問91
テクノロジセキュリティ管理セキュリティ技術ハードウェア・物理的セキュリティ
職場で不要になったPCを廃棄する場合の情報漏えい対策として，最も適切なものはどれか。
解答・解説
正解: エ. 専用ソフトなどを使って，PCに内蔵されている全ての記憶装置の内容を消去するために，ランダムなデータを規定回数だけ上書きする。
職場でPCを廃棄する際の情報漏えい対策としては、ハードディスクなどの記憶媒体からデータを完全に消去し、復元不可能な状態にすることが重要です。
OS標準のファイル削除機能や論理フォーマットでは、ファイルへの参照情報（管理情報）が消えるだけで、実際のデータは記憶媒体上に残ったままとなります。そのため、市販のデータ復元ソフトなどを使えば、容易に元のデータを復元できてしまいます。
データを完全に消去するためには、専用のソフトウェアを使用して無意味なデータ（ランダムなデータや「0」など）を記憶媒体の全領域に複数回上書きするか、専用の装置で強力な磁気を照射する、あるいは記憶媒体自体を物理的に破壊する必要があります。したがって、エが最も適切な対策となります。
各選択肢の解説
ア: OSのファイル削除機能では管理情報が削除されるだけで、実際のデータは残っているため、復元されるリスクがあり不適切です。
イ: アプリケーションのアンインストールはソフトウェアを削除するだけであり、ユーザーが作成したデータファイルなどは残ってしまうため不適切です。
ウ: 論理フォーマット（初期化）もファイル削除と同様に、管理情報がリセットされるだけでデータ本体は残存しており、容易に復元できるため不適切です。
エ: 正解。専用ソフトでランダムなデータを規定回数上書きすることで、元のデータが完全に上書きされ、復元が極めて困難になるため、適切な情報漏えい対策です。