ブロックチェーンに関する記述｜情報処理安全確保支援士 平成30年 秋期午前Ⅱ試験 問3
出典：平成30年秋期 午前Ⅱ 問3
分野：セキュリティ ／ セキュリティ実装技術
ブロックチェーンに関する記述のうち，適切なものはどれか。
- ア：RADIUSが必須の技術であり，参加者の利用者認証を一元管理するために利用する。
- イ：SPFが必須の技術であり，参加者間で電子メールを送受信するときに送信元の正当性を確認するために利用する。
- ウ：楕円曲線暗号が必須の技術であり，参加者間のP2P（Peer to Peer）ネットワークを暗号化するために利用する。
- エ：ハッシュ関数が必須の技術であり，参加者がデータの改ざんを検出するために利用する。
TSUNAGARU-ADVICE
まず押さえたいこと
ブロックチェーンでは、取引データなどをまとめたブロックを、前のブロックのハッシュ値と結び付けて連鎖させます。過去のデータを改ざんするとハッシュ値が変わり、後続のブロックとの整合性が崩れるため、データの改ざんを検出しやすい点が特徴です。
迷ったときの判断軸
RADIUSは認証サーバ連携、SPFはメール送信元ドメインの確認に使う仕組みであり、ブロックチェーンの必須技術ではありません。楕円曲線暗号は署名などに使われることがありますが、P2Pネットワーク全体を暗号化するために必須という説明は不適切です。ブロックチェーンでは、ハッシュ関数によってデータ同士を連鎖させる点に注目しましょう。
科目Bにつなげるために
科目Bでは、ブロック・ハッシュ値・電子署名・合意形成・改ざん検知などを組み合わせて問われることがあります。ブロックチェーンは、単に暗号化して中身を隠す技術ではなく、改ざんするとハッシュ値の連鎖が崩れる構造によって信頼性を高める仕組みとして整理しておきましょう。
ブロックチェーンでは、各ブロックに取引データなどのハッシュ値を記録し、前のブロックのハッシュ値を次のブロックに含めることで、ブロック同士を連結します。
過去のデータが改ざんされるとハッシュ値が変化し、それ以降のブロックとの整合性が崩れるため、改ざんを検出できます。ハッシュ関数は、ブロックチェーンの完全性を支える基本的な技術です。
したがって、エが適切です。
❌他選択肢が誤りの理由ア：RADIUSが必須の技術であり，参加者の利用者認証を一元管理するために利用する。
⇒RADIUSは、ネットワーク利用者の認証、認可、利用記録を一元管理するためのプロトコルです。ブロックチェーンの構成に必須の技術ではありません。
イ：SPFが必須の技術であり，参加者間で電子メールを送受信するときに送信元の正当性を確認するために利用する。
⇒SPFは、電子メールの送信元ドメインを認証するための仕組みです。ブロックチェーンのデータ管理や改ざん検出には直接関係せず、必須技術でもありません。
ウ：楕円曲線暗号が必須の技術であり，参加者間のP2P(Peer to Peer)ネットワークを暗号化するために利用する。
⇒楕円曲線暗号は、ブロックチェーンでデジタル署名などに利用されることがありますが、すべてのブロックチェーンで必須とは限りません。また、主な用途はP2Pネットワーク全体の暗号化ではなく、取引の正当性確認や署名です。