ハッシュ関数とデジタル署名の一問一答

ハッシュ関数の性質について述べたものはどれか。

• ①任意の長さの入力から固定長の出力を生成し、出力から入力を復元することは事実上不可能である。
• ②任意の長さの入力を同じ長さの暗号文に変換し、対応する鍵があれば元の入力に戻すことができる。
• ③送信者の秘密鍵と受信者の公開鍵の両方を用いて、通信内容を暗号化して秘匿する方式である。
• ④通信経路上の遅延を測定し、その値をもとに一定間隔でデータを分割して送信する方式である。

良いハッシュ関数が備えるべき性質として適切なものはどれか。

• ①異なる入力から同じハッシュ値が生成される衝突が、意図的に容易に作り出せること
• ②異なる入力から同じハッシュ値が生成される衝突を、意図的に見つけ出すことが困難であること
• ③入力データの長さに応じて、出力されるハッシュ値の長さもそのまま比例して変化していくこと
• ④同一の入力データに対して、実行するたびごとに異なるハッシュ値が算出されてしまうこと

ハッシュ関数SHA-256が出力するハッシュ値の長さとして正しいものはどれか。

• ①64ビット
• ②128ビット
• ③160ビット
• ④256ビット

MD5及びSHA-1に関する記述として、現在最も適切なものはどれか。

• ①衝突を意図的に作れる攻撃が実用的な計算量で可能であり、新規の利用は推奨されない。
• ②公開鍵暗号方式の一種であり、大きな合成数の素因数分解の困難性を安全性の根拠としている。
• ③共通鍵暗号方式の一種であり、AESに比べて鍵長が長く、より強固な暗号方式である。
• ④楕円曲線上の離散対数問題を安全性の根拠とする、比較的鍵長の短い暗号方式である。

デジタル署名を作成する際の手順として正しいものはどれか。

• ①送信者が受信者の公開鍵を用いてメッセージ全体を暗号化し、そのまま送信する。
• ②送信者がメッセージのハッシュ値を求め、それを自身の秘密鍵で暗号化して署名とする。
• ③受信者が自身の秘密鍵でメッセージを復号したうえで、送信者の公開鍵で再暗号化する。
• ④送信者と受信者が事前に共有していた共通鍵を用いて、メッセージ全体を暗号化する。

受信者がデジタル署名を検証する手順として正しいものはどれか。

• ①受信したメッセージ全体を、受信者自身の秘密鍵で復号し内容を確認してみる。
• ②受信した署名を、受信者自身の公開鍵で復号し、メッセージ本文と比較する。
• ③送信者の公開鍵で署名を復号して得たハッシュ値と、受信データのハッシュ値を比べる。
• ④送信者と共有している共通鍵を用いて、署名とメッセージ本文の両方を復号し比較する。

デジタル署名によって実現できるセキュリティ特性の組み合わせとして最も適切なものはどれか。

• ①改ざんの検知、送信者本人の確認、送信事実の否認防止という特性の組み合わせ
• ②通信経路上の第三者による盗聴を防ぎ、メッセージの内容そのものを秘匿すること
• ③送信データの量を圧縮し、通信にかかる帯域と時間を削減することができる
• ④通信相手のIPアドレスを秘匿し、発信元の追跡を困難にすることができる

メッセージ認証符号(MAC)とデジタル署名の違いに関する記述として適切なものはどれか。

• ①MACは公開鍵暗号方式のみで実現され、デジタル署名は共通鍵暗号方式のみで実現される。
• ②MACはメッセージを暗号化して秘匿する技術であり、デジタル署名には改ざん検知の機能がない。
• ③MACは共通鍵を共有する当事者間の検知にとどまるが、署名は第三者にも送信者を証明できる。
• ④デジタル署名はハッシュ関数を一切利用せず、MACは必ずハッシュ関数を利用するものである。

電子文書にタイムスタンプを付与する目的として最も適切なものはどれか。

• ①電子文書の内容を第三者に読み取られることのないよう、暗号化して秘匿すること
• ②電子文書の作成者本人であることを、生体情報によって証明すること
• ③電子文書のファイルサイズを圧縮し、保存や送信の負荷を軽減すること
• ④ある時刻に文書が存在し、その時刻以降改ざんされていないことを証明すること

パスワードをハッシュ化して保存する際に、あらかじめ用意された膨大なハッシュ値と平文の対応表(レインボーテーブル)による攻撃を防ぐために付加するデータはどれか。

• ①チェックサム
• ②ソルト
• ③シーケンス番号
• ④パリティビット