応用情報技術者 2013年 秋期 午前2 問43

ディジタルフォレンジックスでハッシュ値を利用する目的【午前2 解説】

要点まとめ

• 結論：ディジタルフォレンジックスでは、証拠と原本の同一性を証明するためにハッシュ値を利用します。
• 根拠：ハッシュ値はデータの一意の指紋として機能し、改ざんの有無を検証できるため証拠保全に最適です。
• 差がつくポイント：ハッシュ値は復元やパスワード検証ではなく、データの整合性確認に使う点を正確に理解しましょう。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「ディジタルフォレンジックス」と「ハッシュ値」の関係を確認する。
2. ハッシュ値の基本的な性質（一方向性、固定長の出力、同一データは同じハッシュ値）を思い出す。
3. 選択肢の目的がハッシュ値の用途に合致しているかを検証する。
4. 証拠の改ざん検知や同一性証明に使う選択肢を選ぶ。

選択肢別の誤答解説

• ア: パスワードの変換保存はハッシュ関数の用途ですが、フォレンジックスの証拠保全目的ではありません。
• イ: 改変された証拠を「復元」することはハッシュ値では不可能で、ハッシュは改変検知に使います。
• ウ: 証拠と原本の同一性を証明するためにハッシュ値を利用するのが正しい用途です。
• エ: パスワードの盗聴有無の検証はハッシュ値の役割ではありません。

補足コラム

FAQ