問題プレビューID: 9cfbd0fc

コンテンツが 1 ビットでも書き換えられれば、そのファイルから生成される「ハッシュ値」は大きく異なります。この特性を利用した検知が最も有効です。

• ア: 更新日は偽装（タイムスタンプの書き換え）が比較的容易なため、確実な検知手段にはなりません。
• イ: 適切。改ざん検知（インテグリティの確認）の標準的な手法です。
• ウ/エ: セキュリティ監視の一環ではありますが、ファイルコンテンツそのものの「改ざん」を直接検知するものではありません。

正解は「イ」です。