修了試験 2017-01-22実施分 基本情報技術者試験 問42
ワームの検知方式の一つとして,検査対象のファイルからSHA-256を使ってハッシュ値を求め,既知のワーム検体ファイルのハッシュ値のデータベースと照合することによって,検知できるものはどれか。
正答1
解説
正解はア。 ハッシュ値を用いた検知は,ファイルが1ビットでも異なればハッシュ値が全く変わるため,既知検体と完全に一致するファイル(同一のワーム)しか検出できない。 亜種や特徴的なコード列が同じものは検出できない。まとめて解く
修了試験 2017-01-22実施分を通しで解く(80問)→