平成30年度秋期 ITパスポート 問84 解説
社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として，最も適切なものはどれか。
- アそのマルウェアと同じアクセス権が設定されているファイルを探す。
- イそのマルウェアと同じ拡張子をもつファイルを探す。
- ウそのマルウェアと同じ所有者のファイルを探す。
- エそのマルウェアと同じハッシュ値のファイルを探す。
答えを見る
正解 エそのマルウェアと同じハッシュ値のファイルを探す。
要点同一ファイルの判定にはハッシュ値の一致を使う
解説
ハッシュ値は、ファイルの内容から計算される固定長の値で、内容が同じファイルは同じハッシュ値になり、少しでも違えば全く異なる値になります。そのため、同じハッシュ値のファイルを探せば同じマルウェアを見つけられます。
- ア：アクセス権は同じ設定のファイルが多数あり、内容の同一性を示さないので誤り。
- イ：拡張子は簡単に変更でき、同じ拡張子の正常なファイルも多いので誤り。
- ウ：所有者も内容と無関係なので誤り。