修了試験 2016-07-24実施分 基本情報技術者試験 問42

解説

正解は2です。 Webサーバのコンテンツの改ざんを確実に検知する方法を問う問題です。 ファイルの内容が少しでも変われば値が変わる仕組みを使うのが有効です。 【選択肢別解説】 1：× ファイルの更新日は、攻撃者が改ざんした後に元の日時へ書き換えることができます。 更新日の比較だけでは、改ざんを見逃すおそれがあります。 2：○ ハッシュ値は、ファイルの内容が少しでも変わると大きく異なる値になります。 保管しておいた値と定期的に比較すれば、内容の改ざんを検知できます。 3：× メモリ使用率の確認は、攻撃の兆候を探す手がかりにはなりますが、コンテンツが改ざんされたかどうかは分かりません。 4：× HTTP、HTTPS以外の通信がないことを確認しても、HTTPやHTTPSを使った攻撃による改ざんは検知できません。 【ポイント】 比較に使うハッシュ値自体が改ざんされないよう、Webサーバとは別の安全な場所に保管することも重要です。