ディジタルフォレンジックスでハッシュ値を利用する目的として、適切なものはどれか。
ア 一方向性関数によってパスワードを復元できないように変換して保存する。
イ 改変されたデータを、証拠となり得るように復元する。
ウ 証拠となり得るデータについて、原本と複製の同一性を証明する。
エ パスワードの盗聴の有無を検証する。
ウ
ディジタルフォレンジックスは、情報漏洩や情報窃盗、不正アクセスなどがあった場合に、PCなどに残されたデータの収集・分析によって証拠を見つけ出し、事実を解明することである。
ア パスワードを変換して保存するのは、パスワードが漏洩しても第三者に解読されたり、復元されたりできないようにするためである。
イ ハッシュ関数は一方向性関数であるため、改変されたデータをハッシュ値を用いて復元することはできない。
ウ 正しい。
エ ハッシュ値でパスワードの盗聴の有無を検証することはできない。
| 問４３ | 目次 | 問４５ |