平成22年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問1

✓ これが正解ウ256 ／ 256 ／ 256

解説

SHA-256 の出力は、入力の長さによらず常に 256 ビットです。

ハッシュ関数は、どんな長さのメッセージからも、決まった長さの値を作る関数です。SHA-256 の名前にある 256 は、出力されるハッシュ値のビット数を表しています。入力が 32 ビットのように短くても、2,048 ビットのように長くても、得られるハッシュ値は常に 256 ビットです。短い入力はパディングで決まった形に整えてから処理され、長い入力はブロックに区切って順に処理されるので、出力の長さは変わりません。三つの長さのすべてに 256 が並ぶ組合せが正解です。長さが固定されているので、どんな大きさのデータでも同じ長さの値で比べられ、改ざんの検知やデジタル署名の対象として扱いやすくなります。

ほかの選択肢はなぜ違うのか

• ア32 ／ 256 ／ 256：32 ビットの入力に 32 ビットの値を当てています。短い入力では出力も短くなると考えた形ですが、ハッシュ値の長さは入力に合わせて縮むことはありません。
• イ32 ／ 256 ／ 2,048：短い入力には 32、長い入力には 2,048 と、入力の長さをそのまま出力に写した形です。これでは長さをそろえる働きがなく、ハッシュ関数の性質と合いません。
• エ256 ／ 256 ／ 2,048：32 ビットと 256 ビットの入力には正しく 256 を当てていますが、2,048 ビットの入力で出力も伸びると考えています。長い入力を与えても出力は伸びません。