平成25年度 秋期 応用情報技術者試験 午前 問43
テクノロジ／セキュリティディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。
出典：平成25年度 秋期 応用情報技術者試験 午前 問43
- ア一方向性関数によってパスワードを変換して保存する。
- イ改変された証拠を復元する。
- ウ証拠と原本との同一性を証明する。
- エパスワードの盗聴の有無を検証する。
正解：ウ
解説
ディジタルフォレンジックスでは，証拠となるデータのハッシュ値をあらかじめ計算・保存しておき，後で同じハッシュ値になるかを確認することで，証拠と原本（収集時点のデータ）が改ざんされていない同一のものであることを証明します。
選択肢ごとの解説
- ア誤り。一方向性関数でパスワードを変換して保存する目的は，パスワードの安全な保管（ハッシュ化）に関するものです。
- イ誤り。改変された証拠を復元することはハッシュ値だけでは行えません。
- ウ正しい。ハッシュ値を比較することで証拠と原本の同一性（改ざんされていないこと）を証明します。
- エ誤り。パスワードの盗聴の有無の検証は，通信の監視や検知の仕組みに関するものです。