改ざん検知（完全性の確認）とは？かいざんけんち
改ざん検知（完全性の確認）とは、受け取ったデータのハッシュ値を計算し、送り手が示した値と一致するかで、途中で内容が書き換わっていないかを確かめること。情報セキュリティの3要素のうち完全性を守る代表的な手段で、配布物の検証や証拠保全の場面で問われる。
最終更新：2026-10-07
この語が出る過去問を解く →具体例
業務システムの更新プログラムをベンダのサイトから入手したとき、サイトに掲載されたハッシュ値と、手元でツールを使って計算した値を照合してから配布する。値が一致しなければ通信途中の差し替えやダウンロード失敗を疑い、導入を中止する。
試験での引っ掛け
ハッシュ値が一致しても「送り手が本人である」ことは保証されない。ハッシュ値も一緒に差し替えられれば見抜けないため、送り手の正しさまで確かめたいならディジタル署名やメッセージ認証符号が必要になる。
関連用語
出た過去問
出典：令和4年度 春期 高度試験 午前Ⅰ 問12（IPA）解説で登場
メッセージの送受信における署名鍵の使用に関する記述のうち、適切なものはどれか。
正解：送信者が送信者の署名鍵を使ってメッセージに対する署名を作成し、メッセージに付加することによって、受信者が送信者による署名であることを確認できるようになる。
要点：署名鍵は本人性と改ざん検知のためで秘匿には使わない
デジタル署名では、署名者だけが持つ署名鍵（秘密鍵）でメッセージのハッシュ値を処理して署名を作り、メッセージに添えて送る。受信者は対応する検証鍵（公開鍵）で検証することで、送信者本人が作成したこと（真正性）と、内容が改ざんされていないことを確認できる。署名は内容を秘匿する仕組みではない点に注意が必要である。
出典：令和7年度 秋期 高度試験 午前Ⅰ 問15（IPA）解説で登場
電子メールの送信時に、送信側メールサーバでデジタル署名を電子メールヘッダーに付与し、受信側メールサーバでそれを検証することで、送信元ドメインのなりすましや電子メ…
正解：DKIM
要点：DKIMは署名で送信ドメイン認証と改ざん検知を行う
DKIM（DomainKeys Identified Mail）は、送信側メールサーバが電子メールのヘッダーと本文からデジタル署名を作りDKIM-Signatureヘッダーに付与し、受信側がDNSで公開された公開鍵を取得して検証する仕組みである。これによりドメインのなりすましと伝送途中の改ざんを検知できる。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。