令和6年度 ITパスポート試験 公開問題 問63
テクノロジセキュリティ技術ハードウェアハードウェア・物理的セキュリティ
SSDの全てのデータを消去し,復元できなくする方法として用いられているものはどれか。
解答・解説
正解: ア. Secure Erase
SSD(Solid State Drive)などのストレージを廃棄・譲渡する際、情報漏えいを防ぐためにはデータを復元不可能な状態まで完全に消去する必要があります。
Secure Erase は、ATA規格で規定されているストレージに対するコマンドの一つで、SSDやHDDなどの記憶媒体全体のデータを完全に消去し、初期状態に戻す機能です。このコマンドを実行することで、管理領域も含めた全データが消去されるため、復元できなくなります。
各選択肢の解説
- ア:Secure Erase
正解です。ストレージ内部のコントローラに対してデータ消去を指示するコマンドであり、SSDのデータを完全に消去して復元できなくする方法として用いられます。 - イ:磁気消去
強力な磁気を照射してデータを破壊する方法です。HDDや磁気テープなどの磁気記録媒体には有効ですが、フラッシュメモリに電荷としてデータを記録するSSDには効果がありません。 - ウ:セキュアブート
PCの起動時にOSやドライバのデジタル署名を確認し、信頼されたソフトウェアのみを実行することで、マルウェア(ルートキットなど)の実行を防ぐセキュリティ機能です。データの消去とは無関係です。 - エ:データクレンジング
データベースなどにおいて、データの重複や誤記、表記の揺れ、欠損などを特定して修正・削除し、データの品質や正確性を高める処理のことです。ストレージの完全消去という意味ではありません。