完全性の問題と解説 | ITパスポート

正解：ア

各選択肢の解説

ア完全性の確認。ファイルが配布の途中で書き換わっていないことを確かめる。
正解。ハッシュ値はファイルの指紋にあたり、中身が1バイトでも変わればまったく違う値になります。公開値と一致すれば、通信途中の破損や差し替えが起きていないと判断できます。
イ機密性の確認。ファイルの中身を第三者に読まれていないことを確かめる。
誤り。機密性は権限のない人に中身が渡らないことで、守る手段は暗号化やアクセス権の設定です。ハッシュ値は誰でも計算できる公開情報であり、ファイルの中身を隠す働きはありません。
ウ可用性の確認。ファイルをいつでも入手できる状態であることを確かめる。
誤り。可用性は必要なときに使えることで、守る手段はサーバの二重化やバックアップです。ダウンロードできた時点で入手はできており、照合しているのは入手できるかではなく、入手したものが正しいかです。
エ否認防止の確認。配布元が後からファイルの提供を否定できないようにする。
誤り。否認防止は行為の事実をあとから否定させないことで、デジタル署名や操作ログが使われます。ハッシュ値は誰でも計算できるため、それだけでは「誰が作ったか」を示せません。

完全性とは、情報が正確で、改ざんや欠落がない状態のことです。宅配便でたとえるなら、荷物が届いたかどうかではなく、 途中で中身がすり替わっていないかを見るのが完全性の観点です。

配布されるプログラムは、通信の途中で壊れることもあれば、攻撃者が細工した偽物に差し替えられることもあります。どちらも中身が変わってしまっているので、完全性の問題です。

ハッシュ値は、ファイルの中身から計算する固定長の値です。

なお、比べる相手であるハッシュ値そのものが信頼できる経路で手に入ることが前提です。ファイルと一緒に改ざんされてしまっては意味がないため、公開の場所や配布経路を分けておく必要があります。

試験では「この対策は何を守るためか」という向きでも問われます。その対策をやめたら何が起きるかを考え、情報が漏れるのか、中身が狂うのか、使えなくなるのかで見分けます。