平成23年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問2

✓ これが正解ウ256 ／ 256 ／ 256

解説

ハッシュ値は入力の長さによらず固定長で、SHA-256 は常に256ビットです。

ハッシュ関数は、任意の長さのメッセージから決まった長さの値を計算する関数です。どれほど短い入力でも、どれほど長い入力でも、出てくるハッシュ値の長さは関数ごとに一定です。SHA-256 の名前にある数字はこの出力の長さを表しており、ハッシュ値は常に256ビットになります。したがって、32ビット、256ビット、2,048ビットのどのメッセージを入れても、答えは3つとも256ビットです。ハッシュ値はメッセージの要約として改ざん検知などに使われるので、長さがそろっていることが比較のしやすさにもつながっています。

ほかの選択肢はなぜ違うのか

• ア32 ／ 256 ／ 256：32ビットの入力に32ビットのハッシュ値を当てた組合せです。短いメッセージからは短い値が出ると考えた形ですが、出力は入力の長さに合わせて縮むことはありません。
• イ32 ／ 256 ／ 2,048：入力の長さをそのままハッシュ値の長さとした組合せです。これでは要約にならず、メッセージの長さに応じて出力が伸び縮みすることになります。固定長という性質に反します。
• エ256 ／ 256 ／ 2,048：2,048ビットの入力に2,048ビットのハッシュ値を当てた組合せです。長いメッセージほど値も長くなると考えた形ですが、SHA-256 の出力が256ビットを超えることはありません。