IPA過去問ドリル

平成24年度 春期 基本情報技術者試験 午前 問40

テクノロジ/セキュリティ

送信者から電子メール本文とそのハッシュ値を受け取り,そのハッシュ値と,受信者が電子メール本文から求めたハッシュ値とを比較することで実現できることはどれか。ここで,受信者が送信者から受け取るハッシュ値は正しいものとする。

出典:平成24年度 春期 基本情報技術者試験 午前 問40

正解:イ

解説

ハッシュ値は,元のデータが少しでも変化すると全く異なる値になる性質(改ざん検知性)をもちます。送信者から受け取った正しいハッシュ値と,受信者が受信した本文から計算し直したハッシュ値を比較して一致すれば本文が変化していないこと,不一致であれば本文が改ざんされたことを検出できます。

選択肢ごとの解説

  • 誤り。ハッシュ値の比較だけではメールが確実に届いたかどうか(送達の確認)を確かめることはできません。
  • 正しい。受信した本文から計算したハッシュ値と,送信者から受け取った正しいハッシュ値を比較することで,本文が途中で改ざんされていないかを検出できます。
  • 誤り。ハッシュ値の比較は改ざんの検出に使うものであり,本文自体を暗号化するものではないため盗聴の防止にはなりません。
  • 誤り。ハッシュ値だけでは送信者本人であることの証明(なりすましの防止)はできず,そのためにはディジタル署名などの別の仕組みが必要です。
基本情報技術者の過去問を演習モードで解く