セキュリティ
平成24年度 秋期 基本情報技術者試験 午前 問41
Web サーバのコンテンツの改ざんを検知する方法のうち，最も有効なものはどれか。
- ア Web サーバのコンテンツの各ファイルの更新日を保管しておき，定期的に各ファイルの更新日と比較する。
- イ Web サーバのコンテンツの各ファイルのハッシュ値を保管しておき，定期的に各ファイルから生成したハッシュ値と比較する。
- ウ Web サーバのメモリ使用率を定期的に確認し，バッファオーバフローが発生していないことを確認する。
- エ Web サーバへの通信を監視し，HTTP，HTTPS 以外の通信がないことを確認する。
出典：平成24年度 秋期 基本情報技術者試験 午前 問41
答えと解説を見る
正解：イ
覚える知識
ハッシュ値による改ざん検知
ハッシュ値の比較は、内容が1ビットでも変われば値が変わることを利用して改ざんを検知する。
この問題で必要なこと
各ファイルのハッシュ値を保管し、定期的に再計算した値と比較すれば内容の改ざんを検知できる。
ひっかけ
更新日は偽装できるため、更新日の比較を有効と思わせる。
この知識の出題：本試験系 8 回・免除試験 11 回（公開問題での観測値）