平成28年度春期午前問16

インシデント管理・組織/機関・基準・セキュリティ評価

ハッシュ値を利用する目的

ディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。

ア一方向性関数によってパスワードを復元できないように変換して保存する。
イ改変されたデータを，証拠となり得るように復元する。
ウ証拠となり得るデータについて，原本と複製の同一性を証明する。
エパスワードの盗聴の有無を検証する。

答えと解説を見る

✓ これが正解ウ証拠となり得るデータについて，原本と複製の同一性を証明する。

解説

原本と複製が同じだと示すためにハッシュ値を使います。

デジタルフォレンジックスは、不正やインシデントの証拠となるデータを、法的な手続でも通用する形で集めて調べる活動です。調査は原本を直接いじらず複製に対して行いますが、その複製が原本とまったく同じものだと示せなければ、証拠として弱くなります。ハッシュ値は、内容が少しでも違えば値が変わるので、原本と複製で同じ値になることを示せば、両者の同一性を証明できます。これがハッシュ値を使う目的です。

ほかの選択肢はなぜ違うのか

ア一方向性関数によってパスワードを復元でき…：一方向性関数でパスワードを元に戻せない形にして保存するのは、パスワード管理の手法です。ハッシュを使う点は同じですが、証拠データの同一性を示すという目的とは別の用途です。
イ改変されたデータを，証拠となり得るように…：ハッシュ値は内容から計算した値であって、そこから元のデータを作り直すことはできません。改変されたデータを復元するために使えるものではないので、この記述は誤りです。
エパスワードの盗聴の有無を検証する。：ハッシュ値は手元のデータが同じかどうかを確かめるものです。通信の途中で盗み見られたかどうかを判定できるわけではないので、盗聴の有無を検証する目的には当たりません。

この問題の用語

デジタルフォレンジックス起きた出来事の証拠を、変えないまま集めて調べる手立て（古い表記はディジタルフォレンジックス）。後から証拠として使えるよう、扱いの筋道を記録に残します。
ハッシュ関数どんな長さのものからも決まった長さの値を作り出す計算。少しでも中身が変われば、できあがる値は大きく変わります。
ハッシュ値データから計算した固定長の値のこと。同じデータなら必ず同じ値になるので、データの比較や検索を速くするのに使われます。
完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。
パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
証拠あとから事実を確かめられるように残した記録のこと。法的な場面で使えるように集めて保管し調べる手順を、デジタルフォレンジックスと呼びます。
盗聴通信の途中で、内容をひそかに読み取ること。経路を暗号化しておけば、読み取られても中身は分かりません。

出典：平成28年度春期情報セキュリティマネジメント試験午前問16

同じ内容が出た回

科目A・B サンプル問題科目A 問10

同じ用語が出る問題

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）