セキュリティ
平成27年度 春期 基本情報技術者試験 午前 問43
Web サーバのコンテンツの改ざんを検知する方法のうち，最も有効なものはどれか。
答えを選ぶ
出典：平成27年度 春期 基本情報技術者試験 午前 問43（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
ハッシュ値による改ざん検知
ハッシュ値の比較は、ファイル内容が変わったかを検出する有効な改ざん検知手段である。
この問題で必要なこと
各ファイルのハッシュ値を保管し、定期的に再計算して比較すれば、内容の改ざんを確実に検知できる。更新日は偽装可能である。
ひっかけ
更新日の比較は改ざん者が偽装できるため有効でない。
この知識の出題：本試験系 8 回・免除試験 11 回（公開問題での観測値）