ハッシュ関数には主に3つの重要な性質があります。1つ目は「一方向性」で、ハッシュ値から元の入力データを逆算することは事実上不可能です。2つ目は「衝突困難性」で、異なる2つの入力データから同じハッシュ値が生成されることは極めて起こりにくいという性質です。3つ目は「固定長出力」で、入力データがどれだけ長くても短くても、出力されるハッシュ値の長さは常に一定です。現在広く使われている代表的なアルゴリズムにSHA-256があり、以前主流だったMD5やSHA-1は衝突を発生させる攻撃手法が発見されたため、現在はセキュリティ用途では推奨されていません。
ハッシュ関数は「暗号化」ではなく、元に戻すこと（復号）を前提としない技術である点が重要な出題ポイントです。パスワードの安全な保存では、平文のまま保存せずハッシュ値に変換して保存し、さらに「ソルト」と呼ばれるランダムな文字列を加えることで、同じパスワードでも異なるハッシュ値になるようにする対策とあわせて出題されます。また、デジタル署名や改ざん検知の仕組みの前提知識としても頻出です。
ハッシュ関数を応用した「デジタル署名」、パスワードのハッシュ化に加える「ソルト」、代表的なアルゴリズムの「SHA-256」などがあります。