修了試験 2019-12-08実施分 基本情報技術者試験 問41

解説

正解は2です。 Webページの改ざんを確実に見つけるには、ファイルの中身が変わったかどうかを調べる必要があります。 ハッシュ値は、内容がわずかでも変わると大きく異なる値になります。 【選択肢別解説】 1：× 更新日時は、攻撃者が改ざん後に元の日時へ書き戻すことができます。 日時だけでは中身の変化を確実に検知できません。 2：○ 正しい状態のハッシュ値を保管し、定期的に計算し直して比べれば、内容の変化を確実に検知できます。 3：× メモリ使用率の確認は、バッファオーバフローの兆候をつかむ手段にすぎません。 コンテンツが書き換えられたかどうかは分かりません。 4：× HTTPやHTTPS以外の通信がないことを確かめても、HTTPやHTTPSを使った改ざんは検知できません。 【ポイント】 ファイルのハッシュ値を比べて改ざんを検知する仕組みは、ファイル完全性チェックとも呼ばれます。