基本情報技術者 2012年 秋期 午前（科目A） 問41

Webサーバのコンテンツの改ざんを検知する方法のうち、最も有効なものはどれか。【午前2 解説】

要点まとめ

• 結論: ファイルのハッシュ値を保管して定期的に再計算して比較する方法が最も確実で改ざん検知に有効です。
• 根拠: ハッシュはファイル内容の一意性を反映し、更新日時よりも改ざんの有無を正確に判定できます。
• 差がつくポイント: ハッシュは暗号学的に安全な関数（例: SHA-256）を使い、ハッシュ値を安全に別場所で保管する運用が重要です。

正解の理由

よくある誤解

• 更新日時を信頼してよいと思い込みがち: 更新日時は攻撃者が簡単に変更可能で改ざん検知には不十分です。
• メモリや通信の異常があればファイル改ざんも検出できると考える誤り: ランタイムや通信監視は攻撃の一側面しかカバーしません。
• 単にハッシュを使えば万全と考える誤解: ハッシュ値自体が同じ場所に保存されていると攻撃者に書き換えられる恐れがあるため、保管場所や署名が重要です。

解法ステップ

1. 問題の目的を確認: 「コンテンツの改ざんを検知する方法」を問うている点を把握。
2. 各選択肢が検知対象に直接関連するか評価: ファイル内容を検査する方法かどうかを基準にする。
3. 操作の容易さ・信頼性を比較: 更新日時は操作可能、ハッシュは内容依存で高信頼。
4. 最も直接的で確実な手段を選択: ハッシュ比較が最適と判断。

選択肢別の誤答解説

• ア: 更新日を比較する方法は簡便だが、攻撃者が更新日時を偽装（touchなど）できるため改ざん検知として不十分です。
• イ: ファイル内容のハッシュを保存して比較する方法は内容変化を直接検知でき、改ざん検知として最も有効です。
• ウ: メモリ使用率監視はバッファオーバーフローなどの異常検知には役立つが、静的ファイルの改ざん検出には無関係です。
• エ: 通信プロトコルの監視は不正なプロトコルの検出に有効だが、HTTP/HTTPSでの正当な通信でもファイル内容が改ざんされる可能性があり検知対象外です。

補足コラム

import hashlib
def sha256_file(path):
    h = hashlib.sha256()
    with open(path,'rb') as f:
        for chunk in iter(lambda: f.read(8192), b''):
            h.update(chunk)
    return h.hexdigest()

# 生成してマニフェストに保存、後で比較する
print(sha256_file('index.html'))

FAQ