ファイルの提供者は、ファイルの作成者が作成したファイルAを受け取り、ファイルAと、ファイルAにSHA-256を適用して算出した値Bとを利用者に送信する。そのとき、利用者が情報セキュリティ上実現できることはどれか。ここで、利用者が受信した値Bはファイルの提供者から事前に電話で直接伝えられた値と同じであり、改ざんされていないことが確認できているものとする。

選択肢

• ア値BにSHA-256を適用して値Bからディジタル署名を算出し、そのディジタル署名を検証することによって、ファイルAの作成者を確認できる。
• イ値BにSHA-256を適用して値Bからディジタル署名を算出し、そのディジタル署名を検証することによって、ファイルAの提供者がファイルAの作成者であるかどうかを確認できる。
• ウファイルAにSHA-256を適用して値を算出し、その値と値Bを比較することによって、ファイルAの内容が改ざんされていないかどうかを検証できる。
• エファイルAの内容が改ざんされていても、ファイルAにSHA-256を適用して値を算出し、その値と値Bの差分を確認することによって、ファイルAの内容のうち改ざんされている部分を修復できる。

正解と解説

正解：ウ ファイルAにSHA-256を適用して値を算出し、その値と値Bを比較することによって、ファイルAの内容が改ざんされていないかどうかを検証できる。

SHA-256はハッシュ関数であり、同じ入力からは必ず同じ値が得られ、内容が少しでも変われば値が大きく変わる。値Bが正しいものだと電話で確認できているので、受け取ったファイルから自分でハッシュ値を計算し、値Bと一致するかを見れば改ざんの有無が分かる。ただしハッシュ値だけでは作成者が誰かは分からず、また元の内容を復元する能力も無い。

選択肢ごとの解説

• アハッシュ値にハッシュ関数を適用しても署名にはならず、作成者の確認もできない。
• イ同様に署名は作れず、提供者と作成者の同一性は判断できない。
• ウ正解。受け取ったファイルのハッシュ値を計算し値Bと突き合わせることで改ざんを検知できる。
• エハッシュ値は元に戻せず差分も取れないため、改ざん箇所の特定や修復はできない。

同じ分野の他の問題

• 暗号の危殆化に該当するものはどれか。2025年度 公開問題 科目A 問9
• メッセージ認証符号の利用目的に該当するものはどれか。2019年度 春期 午前 問38
• メッセージにRSA方式のディジタル署名を付与して2者間で送受信する。そのときのディジタル署名の検証鍵と使用方法はどれか。2019年度 秋期 午前 問38
• 楕円曲線暗号の特徴はどれか。2019年度 春期 午前 問39
• 共通鍵暗号方式の特徴はどれか。2018年度 秋期 午前 問38