平成28年度 春期 基本情報技術者試験 午前 問44
テクノロジ／セキュリティディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。
出典：平成28年度 春期 基本情報技術者試験 午前 問44
- ア一方向性関数によってパスワードを復元できないように変換して保存する。
- イ改変されたデータを，証拠となり得るように復元する。
- ウ証拠となり得るデータについて，原本と複製の同一性を証明する。
- エパスワードの盗聴の有無を検証する。
正解：ウ
解説
ディジタルフォレンジックスでは，証拠となり得るデータのハッシュ値をあらかじめ計算しておき，複製時や解析後に再度ハッシュ値を計算して比較することで，原本と複製の内容が改ざんされていないこと（同一性）を証明します。
選択肢ごとの解説
- ア誤り。パスワードを復元できないように保存するのは，認証システムにおけるハッシュ関数の一般的な利用目的です。
- イ誤り。ハッシュ値には，改変されたデータを復元する機能はありません。
- ウ正しい。ハッシュ値は，原本と複製の同一性を証明するために利用されます。
- エ誤り。ハッシュ値そのものでは，パスワードの盗聴の有無を直接検証することはできません。