令和2年度 10月 情報処理安全確保支援士試験 午前Ⅱ 問5

解説

ブロックチェーンは，取引記録（トランザクション）をブロックという単位にまとめ，各ブロックに直前のブロックのハッシュ値を含めることで，ブロック同士を鎖（チェーン）のようにつなげて記録する分散型台帳技術です。ハッシュ関数を必須の技術として利用し，あるブロックの内容が改ざんされると，それ以降の全てのブロックのハッシュ値の整合性が崩れる仕組みになっているため，参加者がデータの改ざんを検出できます。

選択肢ごとの解説

• ア誤り。RADIUS は認証・認可・アカウンティング（AAA）を一元管理するためのプロトコルであり，ブロックチェーンの必須技術ではありません。
• イ誤り。SPF は電子メールの送信元ドメインの正当性を確認するための送信ドメイン認証技術であり，ブロックチェーンの必須技術ではありません。
• ウ誤り。楕円曲線暗号はディジタル署名などに利用されることはありますが，ブロックチェーンにおいて P2P ネットワーク自体の暗号化を必須の技術としているわけではありません。
• エ正しい。ハッシュ関数を必須の技術として，参加者がデータの改ざんを検出するために利用するというのが，ブロックチェーンに関する適切な記述です。