平成21年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問6

✓ これが正解ア160 ビットの出力データを生成し，改ざんの検出に利用するアルゴリズム

解説

SHA-1は160ビットの値を出すハッシュ関数で、改ざん検出に使われてきました。

SHA-1 はハッシュ関数の一つです。任意の長さのデータを入力すると、160 ビットの固定長の出力データを生成します。入力が少しでも変わると出力も変わるので、送る前と受け取った後で出力を比べれば、改ざんを検出できます。出題当時は、この性質から、改ざんの検出に利用するアルゴリズムと説明されていました。判断の軸は、SHA-1 が暗号化や鍵の生成を行うアルゴリズムではないという点です。データを元に戻せる形に変換するのではなく、要約した値を作るだけです。

ほかの選択肢はなぜ違うのか

• イIPsec で使用される暗号化アルゴリズ…：IPsec で通信内容を暗号化するのは、共通鍵暗号などの暗号化アルゴリズムです。SHA-1 は IPsec で認証のために使われうるとしても、暗号化そのものは行いません。
• ウ公開鍵暗号方式において暗号化鍵を生成する…：公開鍵暗号方式で暗号化鍵を生成するのは、鍵を作るための別の手順です。SHA-1 は入力から固定長の値を作るだけで、鍵を生成するアルゴリズムではありません。
• エデータの暗号化が正常に完了したことの確認…：データの暗号化が正常に完了したかを確かめるという用途は、SHA-1 にはありません。SHA-1 で比べるのはデータの中身が変わっていないかどうかで、暗号化の成否ではありません。