セキュリティ
令和元年度 秋期 基本情報技術者試験 午前 問40
ファイルの提供者は，ファイルの作成者が作成したファイル A を受け取り，ファイル A と，ファイル A に SHA-256 を適用して算出した値 B とを利用者に送信する。そのとき，利用者が情報セキュリティ上実現できることはどれか。ここで，利用者が受信した値 B はファイルの提供者から事前に電話で直接伝えられた値と同じであり，改ざんされていないことが確認できているものとする。
答えを選ぶ
出典：令和元年度 秋期 基本情報技術者試験 午前 問40（問題文は IPA の公開問題。解説は当サイト作成）
解説に誤りを見つけたら、解説の誤りを報告してください。
答えと解説を見る
正解：ウ
覚える知識
ハッシュ値による改ざん検知
ハッシュ値を比較すると、ファイルが改ざんされていないかを検証できる。
この問題で必要なこと
事前に確認済みのハッシュ値と、受信ファイルから計算したハッシュ値を比較すれば、改ざんの有無を検証できる。ただし作成者の確認や改ざん箇所の修復はできない。
ひっかけ
ハッシュ値だけで作成者の確認や修復ができるとする選択肢を選ばせる。
この知識の出題：本試験系 8 回・免除試験 11 回（公開問題での観測値）。頻出知識ランキング30位（全1,254件中）。