セキュリティ
基本情報技術者試験 科目A免除 修了試験 20191208 実施分 問41
Web サーバのコンテンツの改ざんを検知する方法のうち，最も有効なものはどれか。
- ア Web サーバのコンテンツの各ファイルの更新日時を保管しておき，定期的に各ファイルの更新日時と比較する。
- イ Web サーバのコンテンツの各ファイルのハッシュ値を保管しておき，定期的に各ファイルからハッシュ値を生成し，比較する。
- ウ Web サーバのメモリ使用率を定期的に確認し，バッファオーバフローが発生していないことを確認する。
- エ Web サーバへの通信を監視し，HTTP，HTTPS 以外の通信がないことを確認する。
出典：基本情報技術者試験 科目A免除 修了試験 20191208 実施分 問41
答えと解説を見る
正解：イ
覚える知識
ハッシュ値による改ざん検知
ハッシュ値を比較すればファイル内容の変更を高い確度で検知できる。
この問題で必要なこと
各ファイルのハッシュ値を保管し、定期的に再計算して比較すれば内容の改ざんを検知できる。更新日時は偽装可能。
ひっかけ
更新日時の比較や通信監視は改ざん検知として不十分。
この知識の出題：本試験系 8 回・免除試験 11 回（公開問題での観測値）