基本情報技術者試験科目A免除修了試験 20251214 実施分問28

ワームの検知方式の一つとして，検査対象のファイルから SHA-256 を使ってハッシュ値を求め，既知のワーム検体ファイルのハッシュ値のデータベースと照合する方式がある。この方式によって，検知できるものはどれか。

答えを選ぶ

出典：基本情報技術者試験科目A免除修了試験 20251214 実施分問28（問題文は IPA の公開問題。解説は当サイト作成）

答えと解説を見る

正解：ア

覚える知識

ハッシュ値照合によるマルウェア検知(同一検体のみ)

ハッシュ値照合による検知は、既知検体とバイト単位で同一のファイルに限られ、亜種は検知できない。

この問題で必要なこと

ハッシュ値は1ビットの違いでも大きく変わるため、照合で検知できるのは検体と完全に同一のファイルだけで、亜種や類似のものは検知できない。

ひっかけ

コード列や亜種の検知はパターンマッチング方式の領域であり、ハッシュ照合と混同させる。

この知識の出題：本試験系 0 回・免除試験 5 回（公開問題での観測値）

同じ問題が出た回