平成25年度 秋期 応用情報技術者 問43

正解 ウ

ディジタルフォレンジックスでは、証拠のハッシュ値を原本のハッシュ値と比べ、改ざんされていない（同一である）ことを証明します。

ディジタルフォレンジックスは、不正アクセスなどの事件が起きたときに、電子データを証拠として収集・保全・分析し、法的な証拠能力を確保する技術や手順です。ハッシュ値は、元のデータが1ビットでも変わると大きく変わる値です。保全した証拠のハッシュ値と原本のハッシュ値が一致すれば、証拠が原本と同一で、改ざんされていないことを示せます。

ア：パスワードをハッシュ化して保存するのは、パスワードの漏えい対策です。証拠の保全を目的とするディジタルフォレンジックスの用途ではありません。

イ：ハッシュ値は一方向性関数の出力で、元のデータを復元できません。改変を検知することはできますが、復元はできません。

エ：ハッシュ値で分かるのはデータが改変されたかどうかです。盗聴は内容を変えないため、ハッシュ値では検証できません。

出典：平成25年度 秋期 応用情報技術者試験 問43