平成28年度 春期 午前 問44

✓ これが正解ウ証拠となり得るデータについて，原本と複製の同一性を証明する。

解説

写しが原本と同一であることを機械的に示すために使います。

デジタルフォレンジックスは、機器や記録から証拠となるものを取り出して調べる営みで、そこでは調べる媒体そのものを傷めないために、まず写しを作り、以後は写しの側だけを操作します。判定の軸は、この作業のどの局面でハッシュ値が役に立つのかという点にあります。もとの媒体と写しに対して同じアルゴリズムでハッシュ値を計算すると、同じ入力からは同じ値が返り、値が一致すれば内容が同一であることを機械的に示せるからです。だから、証拠になり得るデータについて、原本と複製の同一性を証明するための道具として使う、と述べた記述が当たりました。パスワードを一方向で守る話や、改ざんされた記録をもとの姿に戻す話、通信途中の盗み見の有無を後から測る話は、それぞれ別の場面の仕組みで、ここでの使いどころとは目的が違います。

ほかの選択肢はなぜ違うのか

• ア一方向性関数によってパスワードを復元でき…：一方向性関数によってパスワードを復元できないように変換して保存すると述べています。パスワードを守るための使い方に当たり、証拠となる媒体の写しがもとと同じかどうかを示すという、この設問の場面とは目的が違います。
• イ改変されたデータを，証拠となり得るように…：改変されたデータを、証拠となり得るように復元すると述べています。ハッシュ値からもとの内容を復元することはできません。復元の営みはこの仕組みの守備範囲の外側にあります。
• エパスワードの盗聴の有無を検証する。：パスワードの盗聴の有無を検証すると述べています。ハッシュ値は入力の同一性を示す指標であって、通信途中に第三者が読み取っていたかどうかを事後に測るための情報源ではありません。