ディジタルフォレンジックスでハッシュ値を利用する目的として，適切なものはどれか。

選択肢

• ア一方向性関数によってパスワードを復元できないように変換して保存する。
• イ改変されたデータを，証拠となり得るように復元する。
• ウ証拠となり得るデータについて，原本と複製の同一性を証明する。
• エパスワードの盗聴の有無を検証する。

正解と解説

正解：ウ 証拠となり得るデータについて，原本と複製の同一性を証明する。

ディジタルフォレンジックスでは、証拠となる媒体を直接調べず、複製を作って解析する。このとき原本と複製それぞれのハッシュ値を求め、一致することを示せば、複製が原本と同一で改変されていないと証明できる。証拠としての完全性を担保するための使い方である。

選択肢ごとの解説

• アパスワードの保存に関する用法で、フォレンジックスの目的とは異なる。
• イハッシュ値から元データを復元することはできず、改変の復元にも使えない。
• ウ正解。原本と複製のハッシュ値の一致により同一性・非改変を証明する。
• エ盗聴の有無はハッシュ値では判断できず、通信の暗号化とは別の話である。

同じ分野の他の問題

• WAFの説明はどれか。2025年度 公開問題 科目A 問10
• SQLインジェクションの対策として、有効なものはどれか。2024年度 公開問題 科目A 問10
• ペネトレーションテストに該当するものはどれか。2024年度 公開問題 科目A 問9
• 図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策のためのWAFの設置場所として,最も適…2023年度 公開問題 科目A 問10
• SQLインジェクション攻撃による被害を防ぐ方法はどれか。2018年度 春期 午前 問41