インシデント管理・組織/機関・基準・セキュリティ評価｜平成28年度 春期 情報セキュリティマネジメント試験 午前 問16

• 一方向性関数によってパスワードを復元できないように変換して保存する。
• 改変されたデータを，証拠となり得るように復元する。
• ✓ これが正解証拠となり得るデータについて，原本と複製の同一性を証明する。
• パスワードの盗聴の有無を検証する。

解説

原本と複製が同じだと示すためにハッシュ値を使います。

デジタルフォレンジックスは、不正やインシデントの証拠となるデータを、法的な手続でも通用する形で集めて調べる活動です。調査は原本を直接いじらず複製に対して行いますが、その複製が原本とまったく同じものだと示せなければ、証拠として弱くなります。ハッシュ値は、内容が少しでも違えば値が変わるので、原本と複製で同じ値になることを示せば、両者の同一性を証明できます。これがハッシュ値を使う目的です。

ほかの選択肢はなぜ違うのか

• 一方向性関数でパスワードを元に戻せない形にして保存するのは、パスワード管理の手法です。ハッシュを使う点は同じですが、証拠データの同一性を示すという目的とは別の用途です。
• ハッシュ値は内容から計算した値であって、そこから元のデータを作り直すことはできません。改変されたデータを復元するために使えるものではないので、この記述は誤りです。
• ハッシュ値は手元のデータが同じかどうかを確かめるものです。通信の途中で盗み見られたかどうかを判定できるわけではないので、盗聴の有無を検証する目的には当たりません。

この問題に関係する言葉

• デジタルフォレンジックス起きた出来事の証拠を、変えないまま集めて調べる手立て（古い表記はディジタルフォレンジックス）。後から証拠として使えるよう、扱いの筋道を記録に残します。
• ハッシュ関数どんな長さのものからも決まった長さの値を作り出す計算。少しでも中身が変われば、できあがる値は大きく変わります。
• ハッシュ値データから計算した固定長の値のこと。同じデータなら必ず同じ値になるので、原本と複製が同一かどうかの証明に使われます。
• 完全性情報が壊れたり書き換えられたりせず、正しいまま保たれていること。機密性・可用性と並ぶ、三つの性質の一つです。

出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問16

この問題を演習で解く

同じ単元をまとめて解くならインシデント管理・組織/機関・基準・セキュリティ評価へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）