セキュリティ
基本情報技術者試験 科目A免除 修了試験 20160724 実施分 問42
Web サーバのコンテンツの改ざんを検知する方法のうち，最も有効なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20160724 実施分 問42（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
ハッシュ値による改ざん検知
内容が変わるとハッシュ値が変わることを利用して改ざんを検知する。
この問題で必要なこと
各ファイルのハッシュ値を保管し、定期的に再計算して比較すれば改ざんを確実に検知できる。更新日は偽装可能で不十分。
ひっかけ
更新日の比較は偽装されうる。メモリ監視や通信監視は改ざん検知にならない。
この知識の出題：本試験系 8 回・免除試験 11 回（公開問題での観測値）