令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12
テクノロジ/セキュリティブロックチェーンに関する記述のうち,適切なものはどれか。
出典:令和4年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12
- アRADIUS を必須の技術として,参加者の利用者認証を一元管理するために利用する。
- イSPF を必須の技術として,参加者間で電子メールを送受信するときに送信元の真正性を確認するために利用する。
- ウ楕円曲線暗号を必須の技術として,参加者間の P2P(Peer to Peer)通信を暗号化するために利用する。
- エハッシュ関数を必須の技術として,参加者がデータの改ざんを検出するために利用する。
正解:エ
解説
ブロックチェーンは,取引データをブロックとしてまとめ,各ブロックに直前のブロックのハッシュ値を含めることで鎖状に連結する仕組みです。ハッシュ関数を必須の技術として用いることで,過去のブロックの改ざんを検出できるようにしています。P2P 通信の暗号化や利用者認証の一元管理,電子メールの送信元確認は,ブロックチェーンの必須技術ではありません。
選択肢ごとの解説
- ア誤り。RADIUS は利用者認証の一元管理に用いられるプロトコルであり,ブロックチェーンに必須の技術ではありません。
- イ誤り。SPF は電子メールの送信元ドメインの真正性を確認する仕組みであり,ブロックチェーンに必須の技術ではありません。
- ウ誤り。楕円曲線暗号はデジタル署名などに利用されることがありますが,P2P 通信の暗号化自体がブロックチェーンの必須技術ではありません。
- エ正しい。ブロックチェーンは,ハッシュ関数を用いてブロック同士を連結し,データの改ざんを検出可能にする仕組みを必須の技術としています。