問４３
ワームの検知方式の一つとして、検査対象のファイルからSHA-256を使ってハッシュ値を求め、既知のワーム検体ファイルのハッシュ値のデータベースと照合することによって、検知できるものはどれか。
ア ワーム検体と同一のワーム
イ ワーム検体と特徴あるコード列が同じワーム
ウ ワーム検体とファイルサイズが同じワーム
エ ワーム検体の亜種に当たるワーム
正解
ア
解説
ア 正しい。ハッシュ値は、ある入力値から唯一に決まる固定値を生成する関数を用いて計算された値のことである。
イ 既知のワーム検体ファイルのハッシュ値と、ワーム検体と特徴あるコード列が同じワームのハッシュ値は異なる。(同じ値になる可能性は極めて低い。)
ウ ファイルサイズが同じワームでもハッシュ値は異なる。(同じ値になる可能性は極めて低い。)
エ 既知のワーム検体ファイルのハッシュ値と、ワーム検体の亜種に当たるワームとはハッシュ値が異なる。(同じ値になる可能性は極めて低い。)
タグ：ハッシュ値
