平成24年度 秋期 午前 問41

✓ これが正解イWeb サーバのコンテンツの各ファイルのハッシュ値を保管しておき，定期的に各ファイルから生成したハッシュ値と比較する。

解説

ハッシュ値を控えて照合すると改ざんを検知できます。

改ざんを見つけたいときに問うべきなのは、ファイルの中身そのものが変わったことを捉えられるかどうかです。中身から決まった手順で計算したハッシュ値を先に控えておき、後から同じ手順で計算し直して見比べると、たとえ一文字でも書き換えられていれば値が食い違います。逆に、中身に触れずに得られる情報だけを見張っていても、中身が入れ替わったかどうかは決まりません。軸は二つあります。一つ目は、見張っている対象が中身に直結しているかどうかです。二つ目は、その対象を書き換える側が自由に細工できてしまわないかどうかです。中身から導いた値は、中身を変えないまま同じ値へ合わせ込むことが難しいので、この二つをどちらも満たします。

ほかの選択肢はなぜ違うのか

• アWeb サーバのコンテンツの各ファイルの…：更新の日時はファイルに付いた属性にすぎず、侵入した側が元の値へ戻すこともできます。書き換えられていても日時が変わっていなければ、この比べ方では気づけません。
• ウWeb サーバのメモリ使用率を定期的に確…：資源の使われ方を眺めて分かるのは機器の状態までで、公開しているファイルの中身が置き換わったかどうかまでは判断できません。異常の兆候の一部を見ているにとどまります。
• エWeb サーバへの通信を監視し，HTTP…：やり取りされている通信の種類を絞り込む見張り方です。正規の手順で入り込まれた場合は通信の種類が変わらないため、公開している内容の書換えは素通りします。