情報処理安全確保支援士試験 令和2年度 秋期 午前II 問5

【正解】エ

ブロックチェーンでは、各ブロックに取引などのデータに加え、直前のブロックの内容から計算したハッシュ値を保持させ、ブロックを鎖状につなぎます。ハッシュ関数は、入力が少しでも変化すると出力が大きく変わる性質をもつので、過去のデータが書き換えられると、そのブロック以降のハッシュ値との整合性が崩れます。参加者はこの不整合を確認することによって改ざんを検出できます。したがって、ハッシュ関数を改ざん検出に利用するという記述が適切です。

アは誤りです。RADIUSは、ネットワーク利用者の認証、認可及びアカウンティングを一元的に行うためのプロトコルですが、ブロックチェーンに必須の技術ではありません。

イは誤りです。SPFは、メールの送信元ドメインが公開した情報を基に、送信サーバが正当かを確認する送信ドメイン認証技術であり、ブロックチェーンとは直接関係しません。

ウは誤りです。楕円曲線暗号は、ブロックチェーンでディジタル署名に採用されることがありますが、全ての方式で必須ではなく、P2Pネットワーク自体を暗号化するために必ず使うものでもありません。

【ポイント】 ブロックチェーンの基本要素は、ハッシュ値によるブロック間の連結と、複数参加者による台帳の共有です。 ハッシュ関数は改ざんを防止するものではなく、改ざんされた事実を検出しやすくするものです。 ディジタル署名や合意形成方式は重要ですが、採用される具体的な暗号方式やアルゴリズムは実装によって異なります。