CISSP自習memo
Domain 3
Sanitization
- sanitization
hdd,ssd,cd,dvd,tapeなど利用後にデータを安全に消去もしくは破棄すること
人の作業はもちろんのことツールなどを使って消去してもきちんと行われたかどうか確認することは難しい
よって多くの組織は消去後に除却するのではなく破壊によるデータ破棄を行っている。
- erasing
only the directory or catalog link消すだけ。
データは数ヶ月に渉って残置することも - clearing
何らかの情報を媒体に上書きすること。 フォレンジックツールで取出せることもある. 残置磁気とかだろうか? - pursing
more intense than clearing
deガウスとか
消去の信頼性は低い
再利用できない - degaussing
磁気的消去。
オプティカルメディアcd,dvd,ssdには無効。
あんまりオススメではないです。
テープの破棄に使われる? - destruction
物理的破壊。
最も信頼性が高いメディアの廃棄方法