情報セキュリティ
基本情報技術者試験｜X社では、リース満了した業務PCを返却する際、デスクトップ上のファイルをごみ箱に入れて空にする操作だけで処分して…
X社では、リース満了した業務PCを返却する際、デスクトップ上のファイルをごみ箱に入れて空にする操作だけで処分している。後日、返却したPCの記憶媒体から復元ソフトで業務データが読み出せたことが判明した。返却・廃棄時の情報漏えいを防ぐ対策として、最も適切なものはどれか。
アファイルをごみ箱へ入れて空にした後、PCを再起動してから返却する手順を加える。
イ返却するPCの台数と返却日を管理台帳に記録し、その所在を追跡できるようにする。
ウ重要なファイルを削除する際は、ファイル名をランダムな文字列に変えてから消す。
エ返却前に媒体上のデータ領域を専用ツールで上書きするか、媒体を物理的に壊す。
正解
エ．返却前に媒体上のデータ領域を専用ツールで上書きするか、媒体を物理的に壊す。
原因は『ごみ箱を空にしてもファイル本体は記憶媒体上に残り復元できる』点である。専用の消去ツールでデータ領域を上書き消去するか、媒体を物理的に破壊すれば、データそのものが復元不能になる。復元ソフトで読み出せるという問題に直接対応し、返却・廃棄時の漏えいを確実に防げる。
?選択肢ごとの解説
ア ×再起動してもごみ箱を空にした状態と本質は変わらず、データ本体は媒体上に残り続けるため復元できてしまう。
イ ×台帳での所在追跡は管理上有用だが、媒体に残ったデータが復元できる状態は変わらず、漏えいそのものを防げない。
ウ ×ファイル名の変更は名称を変えるだけで、データ本体は媒体に残るため復元ソフトで内容を読み出せてしまう。
エ ○原因は『ごみ箱を空にしてもファイル本体は記憶媒体上に残り復元できる』点である。専用の消去ツールでデータ領域を上書き消去するか、媒体を物理的に破壊すれば、データそのものが復元不能になる。復元ソフトで読み出せるという問題に直接対応し、返却・廃棄時の漏えいを確実に防げる。
情報セキュリティの他の問題
M社の社外向けポータルは、IDとパスワードに加えて『秘密の質問』への回答を求めている。しかし利用者の回答内容がSNSや過去の…N社の入退室用の指紋認証で、正規の社員が本人であるのに拒否されて入室できない苦情が多発している。一方で部外者が誤って受け入れ…O社のシステムは取引先の電子証明書を検証して通信相手を確認している。ある取引先で秘密鍵が漏えいし、証明書が有効期限内のまま失…P社のWebサーバは、古い利用者環境との互換のため、現在は安全でないとされる旧式の暗号方式（プロトコルや暗号スイート）での接…Q社では、機密ファイルを共通鍵で暗号化して保管している。ところが、暗号化に用いた鍵を記したファイルを、暗号化済みファイルと同…R社のWebサービスはパスワードをハッシュ化して保存しているが、攻撃者にデータベースが流出した際、同じパスワードを使う利用者…S社は業務データのバックアップを外部記憶媒体に取得し、災害に備えて遠隔地の保管施設へ運搬・保管している。運搬中の媒体の紛失・…T社は取引先から電子署名付きの注文書を受け取った。後日、取引先が『その注文は出していない』と否認し、また注文内容が途中で書き…
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
基本情報技術者試験は全4,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 基本情報技術者試験 過去問 · fe-b-sec-0036