基本情報技術者試験 基本情報技術者試験 令和元年度 秋期 午前 午前 問40: ファイルの提供者は，ファイルの作成者が作成したファイル A を受け取り，ファイル A と，ファイル A に SHA-256 を適用して算出した値 B とを利用者

正解

ウ. ファイル A に SHA-256 を適用して値を算出し，その値と値 B を比較することによって，ファイル A の内容が改ざんされていないかどうかを検証できる。

正答率 38.2%（1,051人中 402人が正解）

問題の解説

SHA-256はハッシュ関数で改ざん検知に使える。利用者がファイルAから自分でSHA-256を計算し、信頼できる値Bと一致すれば改ざんなしと確認可能。

選択肢ごとの解説

• アSHA-256はハッシュであり署名生成機能はない。
• イハッシュ単独では作成者特定はできない(署名が必要)。
• ウファイルA→SHA-256値を計算→Bと比較=改ざん検出の正規手法。
• エハッシュ差分から原文復元はできない(一方向関数)。