クリアリング（Clearing）

クリアリング（Clearing）とは、ひとことで言えば、通常のソフトウェアツールでは復元できないレベルまでデータを消去するサニタイゼーション処理の最も基本的なレベルです。たとえば、ディスク全体を一度上書きする処理が代表的なクリアリング手法です。NIST SP 800-88では、媒体が同一のセキュリティ境界内で再利用される場合に適用される最低限のレベルとされ、外部に持ち出される媒体にはより強力なPurgingやDestroyが求められます。Clearing→Purging→Destroyの3段階で消去強度が増していく点を理解することがCISSPで頻出の論点です。