情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 令和5年度 科目A 公開問題 問5: セキュアハッシュ関数SHA-256を用いてファイルA及びファイルBのハッシュ値を算出すると，どちらも全く同じ次に示すハッシュ値n（16進数で示すと64桁）となっ

正解

エ. ファイルAの内容とファイルBの内容は同じである。

正答率 45.8%（120人中 55人が正解）

問題の解説

ハッシュ関数は同じ入力には常に同じ値を返し（決定的）、入力が異なれば事実上異なる値になる（衝突困難性）という性質をもつ。SHA-256のハッシュ長は入力サイズによらず常に256ビット（16進64桁）で固定される。両ファイルのハッシュ値が一致したことから内容が同一と判断でき、正解はエである。

選択肢ごとの解説

• アハッシュ関数は決定的であり、内容を変えずに再計算すれば必ず同じ値になるため、再算出で異なる値になるという記述は誤りです。
• イ16進64桁は256ビットすなわち32バイトであり、64バイトとする記述は誤りです（16進2桁で1バイト）。
• ウSHA-256の出力は入力長によらず常に256ビット（16進64桁）であり、ファイルを連結しても128桁にはならないため誤りです。
• エSHA-256は衝突困難性をもち、異なる内容が同じハッシュ値になることは事実上ないため、両者のハッシュ値一致は内容が同一であることを示し正しい記述です。