平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3
テクノロジ／セキュリティブロックチェーンに関する記述のうち，適切なものはどれか。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問3
- アRADIUS が必須の技術であり，参加者の利用者認証を一元管理するために利用する。
- イSPF が必須の技術であり，参加者間で電子メールを送受信するときに送信元の正当性を確認するために利用する。
- ウ楕円曲線暗号が必須の技術であり，参加者間の P2P（Peer to Peer）ネットワークを暗号化するために利用する。
- エハッシュ関数が必須の技術であり，参加者がデータの改ざんを検出するために利用する。
正解：エ
解説
ブロックチェーンは，取引データとハッシュ値を鎖状につなげたブロックを，ネットワーク上の多数の参加者（ノード）で分散して保有・同期する技術です。ハッシュ関数を利用して各ブロックの内容からハッシュ値を計算し，前のブロックのハッシュ値を次のブロックに含めることで，データが改ざんされるとハッシュ値の不整合が生じ，改ざんを検出できる仕組みになっています。RADIUS や SPF，楕円曲線暗号は，ブロックチェーンの実現に必須の技術ではありません。
選択肢ごとの解説
- ア誤り。RADIUS は認証・認可・アカウンティングのためのプロトコルであり，ブロックチェーンに必須の技術ではありません。
- イ誤り。SPF は送信ドメイン認証の技術であり，ブロックチェーンに必須の技術ではありません。
- ウ誤り。楕円曲線暗号はデジタル署名などに利用されることはありますが，P2P ネットワーク自体の暗号化に必須というわけではなく，ブロックチェーンの本質的な要素はハッシュ関数によるチェーン構造です。
- エ正しい。ブロックチェーンは，ハッシュ関数を用いてブロックを鎖状に連結することで，参加者がデータの改ざんを検出できるようにする技術です。