設定と廃棄で情報を残さない

1弱点を把握して修正する

脆弱性管理では、使用する機器とソフトを把握し、弱点の情報を集め、影響を評価して修正します。OS（Operating System：基本ソフト）のアップデートやセキュリティパッチは欠陥を修正する手段です。

更新の影響を確認し、緊急度に応じて適用します。サポートが終わり修正が提供されない機器は交換や利用制限を検討します。パスワードを付けることと、ソフトウェアの弱点を直すことは別です。

2何を見て制限するか

URL（ウェブ上などのリソースの場所を示す文字列）フィルタリング（Webフィルタリング）は接続先のアドレスや分類を基に閲覧を制限します。コンテンツフィルタリングは内容を検査して制限し、スパム対策は迷惑メールを振り分けます。ペアレンタルコントロールは子供の利用時間や閲覧などを保護者が管理する機能です。

MAC（Media Access Control）アドレスフィルタリングは機器の識別アドレスを基に接続を制限します。ただしアドレスは偽装され得るので、強い認証や暗号化の代わりにはしません。

3削除した表示だけでは不十分

通常のファイル削除や論理フォーマットは、管理情報を変えるだけで内容が残る場合があります。HDD（Hard Disk Drive：磁気ディスク装置）は適切な上書きや物理破壊など、目的に合う方法で消去します。アプリの削除だけで業務データが全て消えるわけではありません。

SSD（Solid State Drive：半導体記憶装置）は磁気を使わないので磁気消去は適しません。Secure Eraseなど機器に合う消去機能や、確実な物理破壊を選び、実施記録を残します。SSDでは単純なファイル上書きだけでは全領域の消去を保証しにくいことにも注意します。

データクレンジングはデータの誤り・表記揺れ・重複等を整理する作業です。廃棄時の記憶媒体の安全な消去を意味しません。

4修正と消去は対象が違う

パッチはソフトの欠陥を修正します。総当たりには試行制限、人をだます手口には確認や教育、流出情報の使い回しには秘密の変更や多要素認証が必要です。ディスクのパスワードだけでプログラムの脆弱性が直るわけではありません。

廃棄時は通常の削除、アプリの削除、論理フォーマットだけで内容が消えたと判断しません。HDDの適切な上書きや物理破壊、SSDに合う安全な消去機能などを選びます。データクレンジングは情報の整理、セキュアブートは起動の検証であり、廃棄時の消去ではありません。