SHA-256とは

定義

Secure Hash Algorithm 2系列の256ビット出力ハッシュ関数。任意長の入力から256ビット固定長のハッシュ値を生成し、計算が一方向で衝突困難。ファイルの改ざん検知、ブロックチェーン、ディジタル署名など現代の暗号システムで広く採用されている。SHA-1は脆弱化のため非推奨で、SHA-256が標準的。

ITパスポート・基本情報での出題ポイント

暗号・認証の用語は、機密性、完全性、真正性、否認防止のどれを実現する技術かが問われます。共通鍵、公開鍵、ハッシュ、署名、証明書の役割分担を整理しておくと、組合せ問題に対応しやすくなります。

よく問われるパターン

• 暗号方式や認証方式が実現する性質を選ぶ。
• 鍵の配布、証明書、電子署名、ハッシュ値の役割を問う。
• 通信や保存データを守るための適切な方式を判断する。

関連する過去問

• ITパスポート 2018年 (平成30年 秋期) 問84社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として,最も適切なもの...関連: SHA-256
• 基本情報技術者 令和元年度 秋期 午前 問40ファイルの提供者は，ファイルの作成者が作成したファイル A を受け取り，ファイル A と，ファイル A に SHA-...関連: SHA-256
• 情報セキュリティマネジメント 令和5年度 科目A 問5セキュアハッシュ関数SHA-256を用いてファイルA及びファイルBのハッシュ値を算出すると，どちらも全く同じ次に示す...関連: SHA-256
• 情報セキュリティマネジメント 科目A 問20データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号方式はどれか。関連: SHA-256
• 情報セキュリティマネジメント 令和元年度秋期 午前 問12セキュアハッシュ関数 SHA-256 を用いてファイル A 及びファイル B のハッシュ値を算出すると，どちらも全く...関連: SHA-256
• 情報セキュリティマネジメント 平成30年度秋期 午前 問26データベースで管理されるデータの暗号化に用いることができ，かつ，暗号化と復号とで同じ鍵を使用する暗号方式はどれか。関連: SHA-256

関連用語(暗号・認証)

• RSAあーるえすえー
• IPsecあいぴーせっく
• 暗号の危殆化あんごうのきたいか
• SMTP-AUTHえすえむてぃーぴーおーす
• S/MIMEえすまいむ
• OpenPGPおーぷんぴーじーぴー

間違えやすい用語との違い

SHA-256と同じ「暗号・認証」の用語では、RSA、IPsec、暗号の危殆化などが近い文脈で問われます。使う鍵の種類、守る性質、検証者、鍵管理の方法を軸に比較してください。