修了試験 2021-07-25実施分 基本情報技術者試験 問43
ワームの検知方式の一つとして,検査対象のファイルからSHA-256を使ってハッシュ値を求め,既知のワーム検体ファイルのハッシュ値のデータベースと照合する方式がある。 この方式によって,検知できるものはどれか。
正答1
解説
正解はア。 ハッシュ値による照合は,対象ファイルが既知のワーム検体と完全に一致する(バイト単位で同一)場合にのみ一致が得られる方式であり,コードの一部だけが同じ亜種や特徴が似ているだけのワームは検知できない。まとめて解く
修了試験 2021-07-25実施分を通しで解く(80問)→