平成27年度 春期 午前 問43

✓ これが正解イWeb サーバのコンテンツの各ファイルのハッシュ値を保管しておき，定期的に各ファイルからハッシュ値を生成し，比較する。

解説

中身から作る指紋を保管し比べる方法が有効です。

改ざんを検知したいときの軸は一つで、比較の対象がファイルの中身そのものに固定されているかどうかです。中身から一意に定まる値をあらかじめ取っておき、後で同じ手順で取り直した値と突き合わせれば、内容が1文字でも変わっていれば取れた値が別のものになります。中身に触れずに書き換えるのは難しいので、この比べ方は改ざんに強い検知になります。周辺の指標を見る方法は、内容の書き換えと連動して動くとは限らないので、この軸から外れてしまいます。

ほかの選択肢はなぜ違うのか

• アWeb サーバのコンテンツの各ファイルの…：各ファイルの更新日を保管しておき定期的に比較する方法です。更新日は書き換える側が同じ値に戻せる項目で、内容の変化を必ず伴うとは限らないため、比較の対象がファイルの中身そのものから外れています。
• ウWeb サーバのメモリ使用率を定期的に確…：サーバのメモリ使用率を定期的に確認し、バッファオーバフローが起きていないかを見る方法です。見ているのは動作中の資源の状態であって、ファイルの中身の同一性ではありません。改ざんの有無を直接示す情報ではありません。
• エWeb サーバへの通信を監視し，HTTP…：サーバへの通信を監視し、HTTP と HTTPS 以外の通信がないことを確かめる方法です。観察しているのは通信路の種類であって、公開しているファイルの内容そのものではないので、改ざんが起きているかを直接示せません。