問12情報セキュリティマネジメント 令和元年度 秋期
12 / 50問令和元年度 秋期
セキュアハッシュ関数 SHA-256を用いてファイル A 及びファイル B のハッシュ値を算出すると，どちらも全く同じ次に示すハッシュ値 n（16進数で示すと64桁）となった。この結果から考えられることとして，適切なものはどれか。 ハッシュ値 n：86620f2f 152524d7 dbed4bcb b8119bb6 d493f734 0b4e7661 88565353 9e6d2074
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 4解説
SHA-256 はメッセージから 256 ビットのメッセージダイジェストを出すハッシュ関数で，16進数では64桁になる。異なる二つのメッセージから同じダイジェストを作り出すのは計算上できないとされ，メッセージが少しでも変われば非常に高い確率で別の値になる。だから同じハッシュ値 n が出たファイル A と B は，内容が同じだと考えられる。
KEY POINT
SHA-256 のハッシュ値が一致するファイルは，内容も同じと考えられる「攻撃をしのぐ手立て」の他の問題
- 令和元年度 秋期 問11ステガノグラフィはどれか。
- 令和元年度 秋期 問13インターネットバンキングでの MITB 攻撃による不正送金について，対策として用いられるトランザクション署名の説明はどれか。
- 令和元年度 秋期 問14WAF におけるフォールスポジティブに該当するものはどれか。
- 令和元年度 秋期 問15ボットネットにおいて C&C サーバが担う役割はどれか。
- 令和元年度 秋期 問16攻撃者が用意したサーバ X の IP アドレスが，A 社 Web サーバの FQDN に対応する IP アドレスとして，B 社 DNS キャッシュサーバに…
- 令和元年度 秋期 問7SPF（Sender Policy Framework）の仕組みはどれか。
出典：令和元年度 秋期 情報セキュリティマネジメント試験 午前 問12（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。本文は IPA が公表した問題冊子の頁を人が読んで起こし、別の読み手が原本と突き合わせています。その都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。