職場で不要になったPCを廃棄する場合の情報漏えい対策として、最も適切なものはどれか。

選択肢

• アOSが用意しているファイル削除の機能を使って、PC内のデータファイルを全て削除する。
• イPCにインストールされているアプリケーションを、全てアンインストールする。
• ウPCに内蔵されている全ての記憶装置を論理フォーマットする。
• エ専用ソフトなどを使って、PCに内蔵されている全ての記憶装置の内容を消去するために、ランダムなデータを規定回数だけ上書きする。

正解と解説

正解：エ 専用ソフトなどを使って、PCに内蔵されている全ての記憶装置の内容を消去するために、ランダムなデータを規定回数だけ上書きする。

OSの削除機能や論理フォーマットは管理情報を消すだけで、実体のデータは残るため復元ソフトで読み取られる恐れがあります。専用ソフトで記憶装置全体にランダムなデータを複数回上書きすれば、元の内容を読み出すことが事実上できなくなり、廃棄時の情報漏えい対策として有効です。

選択肢ごとの解説

• ア管理情報が消えるだけで実体は残り、復元される恐れがあります。
• イアンインストールしてもデータファイルは残るため、対策になりません。
• ウ論理フォーマットは管理領域の初期化にすぎず、データは復元可能です。
• エ記憶装置全体に無意味なデータを繰り返し上書きするため、復元を防げます。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70