平成25年度 秋期 午前 問43

✓ これが正解ウ証拠と原本との同一性を証明する。

解説

証拠が原本と同じであることを示すために使います。

設問は、デジタルフォレンジックスでハッシュ値を利用する目的として適切なものを選ばせています。縛りは二つあり、その記述が証拠の話をしているか、そしてハッシュ値の性質に合っているかです。デジタルフォレンジックスは、不正や事故が起きたときに、法廷で通用する形でデータを保全して示すための調査を指します。ですから主題は証拠であって、利用者の認証ではありません。現場では、押収した機器の記憶内容をまるごと複製し、その直後に値を計算して立会人と共有します。調査は原本ではなく複製に対して行い、後日その値をもう一度計算して突き合わせます。一ビットでも変われば値はまったく別のものになるため、短い値が一致することが、長いデータ全体が変わっていないことの裏付けになります。よって、証拠と原本との同一性を証明する、という記述が当てはまります。

ほかの選択肢はなぜ違うのか

• ア一方向性関数によってパスワードを変換して…：利用者の合言葉を守るための使い方であり、ハッシュ値の用途としては正しいものです。落ちるのは主題のほうで、この設問は法廷で使う調査の話に限っているので、認証の仕組みを述べたものは外れます。
• イ改変された証拠を復元する。：書き換えられたデータを元の姿に戻したい、という願いは調査の現場と重なります。ただしハッシュ値は計算すると戻せない値なので、そこからもとのデータを作り出すことはできず、手段として成り立ちません。
• エパスワードの盗聴の有無を検証する。：通信の途中で合言葉を見られたかどうかを調べる、という筋書きであり、やはり認証と通信の話にあたります。押収したデータが変わっていないことを示す、という調査の目的とはつながりません。