ファイルの提供者は、ファイルの作成者が作成したファイルＡを受け取り、ファイルＡと、ファイルＡにSHA-256を適用して算出した値Ｂとを利用者に送信する。そのとき、利用者が情報セキュリティ上実現できることはどれか。ここで、利用者が受信した値Ｂはファイルの提供者から事前に電話で直接伝えられた値と同じであり、改ざんされていないことが確認できているものとする。
ア 値ＢにSHA-256を適用して値Ｂからディジタル署名を算出し、そのディジタル署名を検証することによって、ファイルＡの作成者を確認できる。
イ 値ＢにSHA-256を適用して値Ｂからディジタル署名を算出し、そのディジタル署名を検証することによって、ファイルＡの提供者がファイルＡの作成者であるかどうかを確認できる。
ウ ファイルＡにSHA-256を適用して値を算出し、その値と値Ｂを比較することによって、ファイルＡの内容が改ざんされていないかどうかを検証できる。
エ ファイルＡの内容が改ざんされていても、ファイルＡにSHA-256を適用して値を算出し、その値と値Ｂの差分を確認することによって、ファイルＡの内容のうち改ざんされている部分を修復できる。
ウ
ア ハッシュ関数では、ディジタル署名を復元することはできないので、ファイルＡの作成者までは確認できない。ファイルＡの作成者を確認するには、作成者の公開鍵で復号する必要がある。
イ アと同様にファイルＡの提供者がファイルＡの作成者であるかどうかは確認できない。
ウ 正しい。SHA-256 (Secure Hash Algorithm 256) は、任意の入力値を基に256ビットのハッシュ値を計算するハッシュ関数である。
エ 値の差分だけでは、改ざんされている部分は修復できない。
| 問３９ | 目次 | 問４１ |