平成25年度 秋期 応用情報技術者試験 午前 問43

• ア: 一方向性関数によってパスワードを変換して保存する。
  誤り。パスワードをハッシュ化して保存するのは，パスワード管理の手法です。ディジタルフォレンジックスの目的ではありません。

• イ: 改変された証拠を復元する。
  誤り。ハッシュ値から元のデータを復元することはできません。

• ウ: 証拠と原本との同一性を証明する。
  正しい。ディジタルフォレンジックスは，不正アクセスなどの証拠を収集・保全し，法的な証拠として扱えるようにする技術です。証拠を採取したときと後とでハッシュ値を比べることで，証拠が改変されていない（原本と同一である）ことを証明できます。

• エ: パスワードの盗聴の有無を検証する。
  誤り。ハッシュ値でパスワードの盗聴の有無を検証することはできません。

答え

ウ: 証拠と原本との同一性を証明する。