情報セキュリティアドミニストレータ平成15年問30：情報セキュリティアドミニストレータ試験対策

　イ　実行用プログラムのバックアップコピーのハッシュ値と実際に
　　使用しているプログラムのハッシュ値を定期的に突き合わせて、
　　一致していることを確認する。

　技術上の問題点を整理・分析するために、日々情報を収集します。
　新たなセキュリティホールやウイルスにより、組織のセキュリティ
　に影響が及ぶという分析結果が出た場合は、情報セキュリティポリシの
　更新も含め検討する必要があります。

　運用中のプログラムを改変するといった情報資産の完全性への脅威に対しては、
　正となるバックアップコピーと定期的に比較、突き合わせすることにより、
　データの改ざんを検出することができます。

　Tripwireというツールは、ファイルのintegrity（完全性）を検証するツールです。

　Tripwireは、不正アクセスや操作ミス等によって意図せずにファイル
　の内容を書き換えられた場合、それを検出します。ハッシュ関数を
　利用して２つの時刻のファイルの状態を比較する方式を採用しています。

　チェックディジットはデータをある一定の規則で得られた結果を末
　尾に付加して、データの誤りをチェックする方法です。

　主に、入力したコードの値の誤りを検出するのに使用され、データ
　の値に対して一定の規則で計算した１けたのコードを付加するため、
　けた数が変動しないデータの検査に適しています。