必殺、ステガノグラフィ！
#KEEP LEARNING #STAY HOME
情報処理技術者試験 セキュリティマネジメント令和
元年秋午前問題（全５０問）を解いていきます。
※レベルとしては応用情報のセキュリティくらいはあると
思います。結構難しいですよ。
問題の解き方や考え方をわかりやすく、解説してみる
連載です。
※問題の引用についてはIPAのルールを遵守しています。
問１０
シャドーＩＴに該当するものはどれか。
ア ＩＴ製品やＩＴを活用して地球環境への負荷を低
減する取組
イ ＩＴ部門の許可を得ずに、従業員又は部門が業務
に利用しているデバイスやクラウドサービス
ウ 攻撃対象者のディスプレイやキータイプを物陰か
ら盗み見て、情報を盗み出す行為
エ ネットワーク上のコンピュータに侵入する準備と
して、侵入対象の弱点を探るために組織や所属す
る従業員などの情報を収集すること
問１１
ステガノグラフィはどれか。
ア 画像などのデータの中に、秘密にしたい情報を他
者に気付かれることなく埋め込む。
イ 検索エンジンの巡回ロボットにＷｅｂページの閲
覧者とは異なる内容を応答し、該当Ｗｅｂページ
の検索順位が上位に来るようにする。
ウ 検査対象の製品に、問題を引き起こしそうなＪＰ
ＥＧ画像などのテストデータを送信し読み込ませ
て、製品の応答や挙動から脆弱性を検出する。
エ コンピュータには認識できないほどゆがんだ文字
が埋め込まれた画像を表示し、利用者に文字を認
識させて入力させることによって、利用者が人で
あることを確認する。
問１２
セキュアハッシュ関数ＳＨＡ−２５６を用いてファイ
ルＡ及びファイルＢのハッシュ値を算出すると、どち
らも全く同じ次に示すハッシュ値ｎ（１６進数で示す
と６４桁）となった。この結果から考えられることと
して、適切なものはどれか。
ハッシュ値n:
86620f2f 152524d7 dbed4bcb b8119bb6
d493f734 0b4e7661 88565353 9e6d2074
ア ファイルＡとファイルＢの各内容を変更せずに再
度ハッシュ値を算出すると、ファイルＡとファイ
ルＢのハッシュ値が異なる。
イ ファイルＡとファイルＢのハッシュ値ｎのデータ
量は６４バイトである。
ウ ファイルＡとファイルＢを連結させたファイルＣ
のハッシュ値の桁数は１６進数で示すと１２８桁
である。
エ ファイルＡの内容とファイルＢの内容は同じであ
る。
（解答と解説）
問１０
シャドーＩＴカッコよす・・・
イ ＩＴ部門の許可を得ずに、従業員又は部門が業務
に利用しているデバイスやクラウドサービス
問１１
ステガノグラフィも必殺技っぽい
ア 画像などのデータの中に、秘密にしたい情報を他
者に気付かれることなく埋め込む。
問１２
ハッシュはある値に対して、特定の計算方法で求める
と考えてください。なので、何度やっても同じものは
同じです。
エ ファイルＡの内容とファイルＢの内容は同じであ
る。
