情報処理安全確保支援士試験 情報処理安全確保支援士試験 平成30年度秋期 午前Ⅱ 問3: ブロックチェーンに関する記述のうち，適切なものはどれか。

正解

エ. ハッシュ関数が必須の技術であり，参加者がデータの改ざんを検出するために利用する。

正答率 100.0%（1人中 1人が正解）

問題の解説

ブロックチェーンは、取引データをブロックにまとめ、各ブロックに前ブロックのハッシュ値を含めて連鎖させる分散台帳技術。ハッシュ値は入力が少しでも変わると大きく変化するため、過去データを書き換えると以降の連鎖が破綻し改ざんを検出できる。エがハッシュ関数を必須技術として改ざん検出に使うと正しく述べておりエが正解。実務では台帳の完全性を中央管理者なしで担保する基盤となる。

選択肢ごとの解説

• アRADIUSは認証サーバのプロトコルで、ブロックチェーンの必須技術ではなく利用者認証の一元管理とも無関係で誤り。
• イSPFは電子メール送信元ドメインの正当性検証技術で、ブロックチェーンの構成要素ではないので誤り。
• ウ楕円曲線暗号は署名等に使われ得るが必須ではなく、P2P通信路の暗号化が本質という記述も誤り。
• エ前ブロックのハッシュ値を連鎖させ改ざんを検出するのがブロックチェーンの核心で、ハッシュ関数が必須であり正解。