2012年秋科目A
情報セキュリティ対策の過去問

まずは自分で考えて、理由を確かめよう。

LET'S TRY

Webサーバのコンテンツの改ざんを検知する方法のうち，最も有効なものはどれか。

当てはまるものを、ひとつ選んでね。

1〜4キーで選択し、Enterキーで採点できます。

ア

ファイルの更新日を保管しておき，定期的に比較する

イ

ファイルのハッシュ値を保管しておき，定期的に比較する

ウ

メモリ使用率を定期的に確認し，バッファオーバーフローが発生していないことを確認する

エ

Webサーバへの通信を監視し，HTTP，HTTPS以外の通信がないことを確認する

LET'S UNDERSTAND

キホン猫と、理由を確かめよう。

自分で考えてから、解説を開いてみてね。

正解と解説を見る

正解はイです。

ハッシュ関数により生成されるデータはわずかな変更でも大きく異なるため、ハッシュ値の比較で改ざんを検知できます。更新日は改ざん可能、バッファオーバーフロー監視は不十分、プロトコル監視はWebアプリケーション脆弱性による改ざんに対応できないため、これらは不適切です。

学習ノートを読み込んでいます…