基本情報技術者試験 - 令和5年7月修了 - 問28

答え ： ウ
分野 ： テクノロジ系 › 技術要素 › セキュリティ › 情報セキュリティ
解説 ：
「SHA-256」というハッシュ関数を使って，ファイルAが改ざんされていないかどうかを検証する仕組みについての問題です。SHA-256は，任意のデータから，そのデータに固有の短い値（ハッシュ値）を計算する関数で，元のデータが少しでも変わると，計算されるハッシュ値も大きく変わるという性質を持っています。

利用者は，ファイルAと，ファイルAにSHA-256を適用して計算された値Bを受け取ります。この値Bは，電話で直接伝えられた値と同じであることが確認できているので，値B自体が改ざんされていないことは保証されています。

利用者は，受け取ったファイルAに対して自分でもSHA-256を適用して値を計算し，その計算結果と，事前に確認済みの値Bとを比較します。もし両者が一致すれば，受け取ったファイルAが，値Bを計算した時点のファイルAと同じ内容である，つまり途中で改ざんされていないということを検証できます。従って，正解は「ウ」です。

「ア」と「イ」は，値Bにさらにハッシュを適用してデジタル署名を算出し検証するとしていますが，そもそもデジタル署名の検証には公開鍵暗号方式による署名の仕組みが必要であり，単にハッシュ値を再計算するだけのこの状況とは異なります。

「エ」は，改ざんされている部分を修復できるとしていますが，ハッシュ値の比較によって分かるのは「改ざんされているかどうか」だけであり，改ざんされた具体的な箇所や内容を特定したり，元に戻したりすることはできません。