修了試験 2019-07-28実施分 基本情報技術者試験 問44
ワームの検知方式の一つとして,検査対象のファイルからSHA-256を使ってハッシュ値を求め,既知のワーム検体ファイルのハッシュ値のデータベースと照合する方式がある。 この方式によって,検知できるものはどれか。
正答1
解説
正解はア。 ハッシュ値はファイル内容がわずかでも異なれば全く別の値になるため,既知ワーム検体とハッシュ値が一致する=完全に同一のワームしか検知できない。 亜種やサイズが同じ別ワームは検知できない。まとめて解く
修了試験 2019-07-28実施分を通しで解く(80問)→