Question

ファイルの提供者は，ファイルの作成者が作成したファイル A を受け取り，ファイル A と，ファイル A に SHA-256 を適用して算出した値 B とを利用者に送信する。そのとき，利用者が情報セキュリティ上実現できることはどれか。ここで，利用者が受信した値 B はファイルの提供者から事前に電話で直接伝えられた値と同じであり，改ざんされていないことが確認できているものとする。

Accepted Answer

c：ファイル A に SHA-256 を適用して値を算出し，その値と値 B を比較することによって，ファイル A の内容が改ざんされていないかどうかを検証できる。

Answer

a：値 B に SHA-256 を適用して値 B からディジタル署名を算出し，そのディジタル署名を検証することによって，ファイル A の送信者がファイル A の作成者であるかどうかを確認できる。

Answer

b：値 B に SHA-256 を適用して値 B からディジタル署名を算出し，そのディジタル署名を検証することによって，ファイル A の提供者がファイル A の作成者であるかどうかを確認できる。

Answer

d：ファイル A の内容が改ざんされていても，ファイル A に SHA-256 を適用して値を算出し，その値と値 B の差分を確認することによって，ファイル A の内容のうち改ざんされている部分を特定できる。