セキュリティ
基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問38
ワームの検知方式の一つとして，検査対象のファイルから SHA-256 を使ってハッシュ値を求め，既知のワーム検体ファイルのハッシュ値のデータベースと照合する方式がある。この方式によって，検知できるものはどれか。
- ア ワーム検体と同一のワーム
- イ ワーム検体と特徴あるコード列が同じワーム
- ウ ワーム検体とファイルサイズが同じワーム
- エ ワーム検体の亜種に該当するワーム
出典：基本情報技術者試験 科目A免除 修了試験 20230122 実施分 問38
答えと解説を見る
正解：ア
覚える知識
ハッシュ値照合によるマルウェア検知(同一検体のみ)
ハッシュ値照合は検体と完全に同一のファイルのみを検知でき、亜種やコード類似は検知できない。
この問題で必要なこと
ハッシュ値は1ビットでも異なれば変わるため、完全に同一のファイルしか検知できない。
ひっかけ
パターンマッチング（イ）や亜種（エ）、ファイルサイズ（ウ）での検知と混同させる。
この知識の出題：本試験系 0 回・免除試験 5 回（公開問題での観測値）