平成24年度春期 応用情報技術者試験 午前 問38

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

ディジタル署名などに用いるハッシュ関数の特徴はどれか。

  1.  同じメッセージダイジェストを出力する異なる二つのメッセージが,容易に求められる。
  2.  メッセージが異なっていても,メッセージダイジェストは同じである。
  3.  メッセージダイジェストからメッセージを復元することは困難である。
  4.  メッセージダイジェストの長さはメッセージの長さによって異なる。
解答・解説を見る

正解:ウ

AI解説

ハッシュ関数は任意長のメッセージから固定長のメッセージダイジェスト(ハッシュ値)を生成する。ディジタル署名に使うハッシュ関数には一方向性(ダイジェストから元のメッセージを復元することが計算量的に困難)と衝突発見困難性(同じダイジェストになる別メッセージを見つけることが困難)が必要である。ウはこの一方向性を述べており正しい。 ア: 同じダイジェストをもつ二つのメッセージが容易に求められるのは衝突発見困難性の欠如であり,安全なハッシュ関数の特徴とは逆である。 イ: 異なるメッセージからは原則として異なるダイジェストが得られるように設計される。同じになってしまうのは衝突であり,望ましくない性質である。 ウ: 正しい。ダイジェストから元のメッセージを復元することは困難という一方向性の説明である。 エ: ダイジェストの長さはメッセージの長さによらず固定である(例:SHA-256は常に256ビット)。 💡 ハッシュ関数の3点セット「固定長出力・一方向性・衝突発見困難性」を覚えれば,逆のことを述べる誤答肢を機械的に消せる。暗号化と違って復号(復元)できないことが本質である。

出典:平成24年度 春期 応用情報技術者試験 午前 問38 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問