HOME»ITパスポート平成30年秋期» 問84
ITパスポート平成30年秋期 問84
問84
note_altcalculate
note_alt
calculate
社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として，最も適切なものはどれか。
- そのマルウェアと同じアクセス権が設定されているファイルを探す。
- そのマルウェアと同じ拡張子をもつファイルを探す。
- そのマルウェアと同じ所有者のファイルを探す。
- そのマルウェアと同じハッシュ値のファイルを探す。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ対策・実装技術
正解 :
エ
解説 :
ハッシュ値はファイル内容から計算されるため、既知のマルウェアと同じ値のファイルを探せば、同一内容の候補を効率的に特定できます。
拡張子や所有者、アクセス権は正常なファイルでも一致します。なお内容が改変された亜種ではハッシュが変わるため、この方法だけで全マルウェアを検出できるわけではありません。