セキュリティ
平成27年度 秋期 基本情報技術者試験 午前 問43
ワームの検知方式の一つとして，検査対象のファイルから SHA-256 を使ってハッシュ値を求め，既知のワーム検体ファイルのハッシュ値のデータベースと照合することによって，検知できるものはどれか。
答えを選ぶ
出典：平成27年度 秋期 基本情報技術者試験 午前 問43（問題文は IPA の公開問題。解説は当サイト作成）
答えと解説を見る
正解：ア
覚える知識
ハッシュ値による改ざん検知の限界
ハッシュ値照合では、既知検体とビット単位で同一のファイルだけが検知でき、少しでも異なれば別のハッシュ値になる。
この問題で必要なこと
ハッシュ値の照合は完全一致するファイルしか検知できず、亜種や部分的に一致するものは検知できない。
ひっかけ
特徴的なコード列の一致はパターンマッチング方式、亜種はヒューリスティックなどが必要。
この知識の出題：本試験系 1 回・免除試験 0 回（公開問題での観測値）