基本情報技術者試験科目A免除修了試験 20190728 実施分問44

ワームの検知方式の一つとして，検査対象のファイルから SHA-256 を使ってハッシュ値を求め，既知のワーム検体ファイルのハッシュ値のデータベースと照合する方式がある。この方式によって，検知できるものはどれか。

答えを選ぶ

出典：基本情報技術者試験科目A免除修了試験 20190728 実施分問44（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：ア

覚える知識

ハッシュ値照合によるマルウェア検知(同一検体のみ)

ハッシュ照合方式は検体と完全に一致するファイルのみ検知できる。

この問題で必要なこと

ハッシュ値は1ビットでも違えば変わるため、同一ファイルしか検知できず亜種は検知できない。

ひっかけ

特徴コード列・ファイルサイズ・亜種も検知できると誤認させる。

この知識の出題：本試験系 0 回・免除試験 5 回（公開問題での観測値）

同じ問題が出た回