情報セキュリティマネジメント 平成28年度 春期 午前 問16

✓ これが正解ウ 証拠となり得るデータについて，原本と複製の同一性を証明する。

解説

原本と複製が同じだと示すためにハッシュ値を使います。

デジタルフォレンジックスは、不正やインシデントの証拠となるデータを、法的な手続でも通用する形で集めて調べる活動です。調査は原本を直接いじらず複製に対して行いますが、その複製が原本とまったく同じものだと示せなければ、証拠として弱くなります。ハッシュ値は、内容が少しでも違えば値が変わるので、原本と複製で同じ値になることを示せば、両者の同一性を証明できます。これがハッシュ値を使う目的です。

ほかの選択肢の解説

• ア 一方向性関数によってパスワードを復元できないように変換して保存する。：一方向性関数でパスワードを元に戻せない形にして保存するのは、パスワード管理の手法です。ハッシュを使う点は同じですが、証拠データの同一性を示すという目的とは別の用途です。
• イ 改変されたデータを，証拠となり得るように復元する。：ハッシュ値は内容から計算した値であって、そこから元のデータを作り直すことはできません。改変されたデータを復元するために使えるものではないので、この記述は誤りです。
• エ パスワードの盗聴の有無を検証する。：ハッシュ値は手元のデータが同じかどうかを確かめるものです。通信の途中で盗み見られたかどうかを判定できるわけではないので、盗聴の有無を検証する目的には当たりません。