未分類
春期
情報セキュリティマネジメント 2018年 春期 問16
16 / 50
ワームの検知方式の一つとして,検査対象のファイルから SHA-256を使ってハッ シュ値を求め、既知のワーム検体ファイルのハッシュ値のデータベースと照合する 方式がある。この方式によって、検知できるものはどれか。
正解と解説
表示する
正解 ア
ワーム検体と同一のワーム
SHA-256でファイル全体のハッシュ値を求めて既知ワームのハッシュと照合する方式では,1ビットでも異なると値が変わるため,検体と完全に同一のワームしか検知できません(ア)。コード列が同じだけの亜種やファイルサイズが同じもの(イ・ウ・エ)は検知できません。