令和4年度秋期 情報処理安全確保支援士 午前Ⅱ 問12

午前II 問12：ブロックチェーンは“ハッシュでつながったノート”だよ

ブロックチェーンでは、各ブロックが前のブロックのハッシュ値を持っていて、数珠つなぎのようにつながっているよ。たとえるなら、前のページの“指紋”を次のページに書き込んでいくノートみたいなもの。どこかのページを書き換えると、そのページの指紋が変わって、次のページに書かれた指紋と合わなくなる。だから、データが改ざんされたことを検出できるんだ。

この問題で問われていること

この問題では、ブロックチェーンのポイントを“ハッシュでブロック同士をつないでいる仕組み”として理解できているかが問われているよ。RADIUSのような認証の話や、SPFのようなメール送信元確認の話ではなく、改ざん検出を支えるハッシュ連鎖に注目しよう。

改ざん検出の仕組み

前ブロックのハッシュ値を次ブロックへ組み込むことで、途中改ざんが連鎖全体の不整合として表れる。

ハッシュ連鎖\n-> 改ざん検出

確認ポイント

• RADIUS は利用者認証です。
• SPF はメール送信元検証です。
• ハッシュ関数で改ざん検出する説明を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。RADIUSは、会社や学校のネットワークで“ログイン窓口を一か所にまとめる”ような認証管理の仕組みなんだ。ブロックチェーンは、中央の窓口が全部の参加者を管理する仕組みではなく、みんなで台帳を持ち合う分散型の仕組みなので、RADIUSは必須ではないよ。

選択肢イ

これは不正解だよ。SPFは、メールの差出人がなりすましじゃないかを確かめる仕組みで、郵便物の差出人チェックみたいなものなんだ。ブロックチェーンの中心はメール送受信ではなく、取引データをつないで改ざんを見つける仕組みなので、SPFは必須技術ではないよ。

選択肢ウ

これは不正解だよ。楕円曲線暗号は、電子署名などで使われることはあるけれど、この選択肢みたいに“P2P通信そのものを暗号化するための必須技術”という説明は違うんだ。たとえるなら、印鑑として使う道具を、道路全体を覆うトンネルだと言っている感じだよ。

選択肢エ（正解）

これは正解だよ。ハッシュ関数は、データから短い“指紋”を作る仕組みなんだ。ブロックチェーンでは、前のブロックの指紋を次のブロックに入れて鎖みたいにつなぐので、誰かが途中の帳簿を書き換えると指紋が変わってすぐバレるよ。