平成25年度秋期 応用情報技術者試験 午前 問43
ディジタルフォレンジックスでハッシュ値を利用する目的として、適切なものはどれか。
- ア 一方向性関数によってパスワードを変換して保存する。
- イ 改変された証拠を復元する。
- ウ 証拠と原本との同一性を証明する。
- エ パスワードの盗聴の有無を検証する。
解答・解説を見る
正解:ウ
AI解説
ディジタルフォレンジックスは、不正アクセスなどの法的紛争に備えて電子データの証拠を保全・収集・分析する技術である。ハッシュ値は同一データから常に同じ値が得られ、1ビットでも変わると値が変わるため、証拠取得時と提出時の値を比較して証拠と原本との同一性(改ざんされていないこと)を証明するのに使う。よってウ。 ア: 一方向性関数でパスワードを変換して保存するのはハッシュの用途の一つだが、認証システムの話でありフォレンジックスの目的ではない。 イ: ハッシュは一方向性関数であり、ハッシュ値から元データを復元することはできない。 ウ: 正しい。原本とコピーのハッシュ値の一致により同一性・完全性を証明する。 エ: ハッシュ値ではパスワードが盗聴されたかどうかは検証できない。 💡 フォレンジックスのキーワードは『証拠保全』。ハッシュの性質(衝突困難性・一方向性)=完全性の証明、という結び付きを押さえる。
出典:平成25年度 秋期 応用情報技術者試験 午前 問43 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。