平成28年度 春期 情報セキュリティマネジメント試験 午前 問16
テクノロジ／セキュリティディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問16
- ア一方向性関数によってパスワードを復元できないように変換して保存する。
- イ改変されたデータを，証拠となり得るように復元する。
- ウ証拠となり得るデータについて，原本と複製の同一性を証明する。
- エパスワードの盗聴の有無を検証する。
正解：ウ
解説
ディジタルフォレンジックスにおいてハッシュ値は、証拠となり得るデータの原本と複製が同一であること（改ざんされていないこと）を証明する目的で利用されます。
選択肢ごとの解説
- ア誤り。一方向性関数でパスワードを変換して保存するのは、パスワードのハッシュ化による保護の説明です。
- イ誤り。改変されたデータを証拠となり得るように復元するのは、データ復元・修復技術の説明です。
- ウ正しい。ハッシュ値は、証拠データについて原本と複製の同一性を証明するために利用されます。
- エ誤り。パスワードの盗聴の有無を検証するのは、通信監視やログ分析の役割であり、ハッシュ値の主目的ではありません。