正答4
解説
正解は4です。
発見したマルウェアと同じファイルが他のPCにあるかを、確実に見分ける方法を問う問題です。
【選択肢別解説】
1:× アクセス権は多くのファイルで同じ設定になっています。
同じアクセス権のファイルを探しても、マルウェアかどうかは区別できません。
2:× 拡張子は簡単に変更でき、同じ拡張子の正常なファイルも大量にあります。
同一のマルウェアを特定する方法としては不十分です。
3:× ファイルの所有者も多くのファイルで共通です。
同じ所有者のファイルを探しても、マルウェアを特定できません。
4:○ ハッシュ値は、ファイルの内容から計算される固定長の値です。
内容が少しでも違えば値が変わるので、同じハッシュ値のファイルは同じマルウェアと判断できます。
【ポイント】
ハッシュ値はファイルの「指紋」のようなものです。
改ざんの検知や、ダウンロードしたファイルが正しいかの確認にも使われます。