正答3
解説
正解は3です。
ディジタルフォレンジックスは、不正アクセスなどの事件が起きたときに、電子的な証拠を集めて分析し、法的な証拠として使えるようにする技術です。
ハッシュ値は、データが少しでも変わると全く違う値になる性質をもっています。
【選択肢別解説】
1:× パスワードを一方向性関数で変換して保存するのは、パスワード管理での利用方法です。
ディジタルフォレンジックスの目的ではありません。
2:× ハッシュ値から元のデータを復元することはできません。
改変されたデータの復元には使えません。
3:○ 原本と複製のハッシュ値が一致すれば、両者が同一であることを示せます。
これにより、証拠が改ざんされていないことを証明できます。
4:× ハッシュ値を比べても、パスワードが盗聴されたかどうかは分かりません。
【ポイント】
証拠の分析は原本ではなく複製で行い、ハッシュ値で同一性を示すのが基本です。