テクノロジ系
秋期
基本情報技術者 2015年 秋期 問43
43 / 80
ワームの検知方式の一つとして、検査対象のファイルから SHIA-256を使ってハツ シュ値を求め、既知のワーム検体ファイルのハッシュ値のデータベースと照合する ことによって、検知できるものはどれか。
正解と解説
表示する
正解 ア
ワーム検体と同一のワーム
ファイルのハッシュ値を既知ワームのハッシュ値と照合する方式では、ファイル内容が完全に一致するもの(検体と同一のワーム)だけを検知できます。少しでも変化した亜種や、コード列・ファイルサイズが同じでも内容が異なるものはハッシュ値が変わるため検知できません。