平成25年度秋期 応用情報技術者試験 午前 問43

分野:セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ)|実際に出題されたIPA過去問題

ディジタルフォレンジックスでハッシュ値を利用する目的として、適切なものはどれか。

  1.  一方向性関数によってパスワードを変換して保存する。
  2.  改変された証拠を復元する。
  3.  証拠と原本との同一性を証明する。
  4.  パスワードの盗聴の有無を検証する。
解答・解説を見る

正解:ウ

AI解説

ディジタルフォレンジックスは、不正アクセスなどの法的紛争に備えて電子データの証拠を保全・収集・分析する技術である。ハッシュ値は同一データから常に同じ値が得られ、1ビットでも変わると値が変わるため、証拠取得時と提出時の値を比較して証拠と原本との同一性(改ざんされていないこと)を証明するのに使う。よってウ。 ア: 一方向性関数でパスワードを変換して保存するのはハッシュの用途の一つだが、認証システムの話でありフォレンジックスの目的ではない。 イ: ハッシュは一方向性関数であり、ハッシュ値から元データを復元することはできない。 ウ: 正しい。原本とコピーのハッシュ値の一致により同一性・完全性を証明する。 エ: ハッシュ値ではパスワードが盗聴されたかどうかは検証できない。 💡 フォレンジックスのキーワードは『証拠保全』。ハッシュの性質(衝突困難性・一方向性)=完全性の証明、という結び付きを押さえる。

出典:平成25年度 秋期 応用情報技術者試験 午前 問43 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「セキュリティ」分野の攻略ポイント

情報セキュリティは応用情報・高度共通午前Iを通じて最も出題数が多い分野です。暗号方式・認証・攻撃手法・マルウェア・アクセス制御・脆弱性管理・セキュリティ規格・ネットワークセキュリティまで範囲が広く、暗記だけでは選択肢を絞り切れません。「その仕組みが何を守るのか(機密性・完全性・可用性のどれか)」を軸に整理すると正答率が安定します。

セキュリティの攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(セキュリティ(暗号・認証・攻撃手法・マルウェア・アクセス制御・脆弱性・セキュリティ管理/規格・ネットワークセキュリティ))の過去問