セキュリティ
基本情報技術者試験 科目A免除 修了試験 20210725 実施分 問41
Web サーバのコンテンツの改ざんを検知する方法のうち，最も有効なものはどれか。
- ア Web サーバのコンテンツの各ファイルの更新日時を保管しておき，定期的に各ファイルの更新日時と比較する。
- イ Web サーバのコンテンツの各ファイルのハッシュ値を保管しておき，定期的に各ファイルからハッシュ値を生成し，比較する。
- ウ Web サーバのメモリ使用率を定期的に確認し，バッファオーバフローが発生していないことを確認する。
- エ Web サーバへの通信を監視し，HTTP，HTTPS 以外の通信がないことを確認する。
出典：基本情報技術者試験 科目A免除 修了試験 20210725 実施分 問41
答えと解説を見る
正解：イ
覚える知識
ハッシュ値による改ざん検知
ハッシュ値を事前に保存して再計算値と照合することで、ファイルの内容の変更を検知できる。
この問題で必要なこと
各ファイルのハッシュ値を保管して定期的に比較すれば、内容の書換えを確実に検知できる。更新日時は偽装可能。
ひっかけ
更新日時は改ざん者が偽装できるため有効でない。
この知識の出題：本試験系 8 回・免除試験 11 回（公開問題での観測値）