セキュリティ
基本情報技術者試験 科目A免除 修了試験 20171210 実施分 問42
Webサーバのコンテンツの改ざんを検知する方法のうち，最も有効なものはどれか。
答えを選ぶ
出典：基本情報技術者試験 科目A免除 修了試験 20171210 実施分 問42（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：イ
覚える知識
ハッシュ値による改ざん検知
ファイルのハッシュ値を保管し、再計算した値と比較して内容の変化を検出する。
この問題で必要なこと
コンテンツの各ファイルのハッシュ値を保管し、定期的に再計算して比較すれば内容の改ざんを検知できる。
ひっかけ
更新日は偽装が容易、メモリ使用率やプロトコル監視では内容の改ざんは分からない。
この知識の出題：本試験系 8 回・免除試験 11 回（公開問題での観測値）