デジタルフォレンジックスでハッシュ値を利用する目的として、適切なものはどれか。

選択肢

• ア一方向性関数によってパスワードを復元できないように変換して保存する。
• イ改変されたデータを、証拠となり得るように復元する。
• ウ証拠となり得るデータについて、原本と複製の同一性を証明する。
• エパスワードの盗聴の有無を検証する。

正解と解説

正解：ウ 証拠となり得るデータについて、原本と複製の同一性を証明する。

デジタルフォレンジックスでは証拠を解析する際、原本を壊さないよう複製を取って作業する。このとき原本と複製それぞれのハッシュ値が一致することを示せば、複製が原本と同一であり改変されていないことを客観的に証明できる。ハッシュは一方向性と衝突困難性をもつため、証拠の完全性を担保する手段として使われる。

選択肢ごとの解説

• アパスワードのハッシュ保存は認証の話であり、フォレンジックスでの利用目的ではない。
• イハッシュ値は一方向で元に戻せないため、改変されたデータの復元には使えない。
• ウ正解。原本と複製のハッシュ値の一致により、証拠の同一性と完全性を証明する。
• エ盗聴の有無はハッシュ値では検出できない。ハッシュが示すのは改ざんの有無である。

この問題に出た用語

• ディジタルフォレンジックス

同じ分野の他の問題

• A社は、従業員300名の部品メーカーである。A社ではこれまで、業務に必要なファイルを他社との間で受け渡す場合には電子メー…2025年度 公開問題 科目A・B 問14
• デジタルフォレンジックスの説明はどれか。2023年度 公開問題 科目A・B 問3
• JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）及びJIS Q 27001:2014（情報…2018年度 春期 午前 問5
• ディジタルフォレンジックスの説明として、適切なものはどれか。2017年度 春期 午前 問15
• A社は、情報システムの運用をB社に委託している。当該情報システムで発生した情報セキュリティインシデントについての対応のう…2017年度 春期 午前 問8