平成30年秋期試験問題 問84
問84
解説へ
note_alt
calculate
社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として，最も適切なものはどれか。
- そのマルウェアと同じアクセス権が設定されているファイルを探す。
- そのマルウェアと同じ拡張子をもつファイルを探す。
- そのマルウェアと同じ所有者のファイルを探す。
- そのマルウェアと同じハッシュ値のファイルを探す。
正解 エ問題へ
広告
解説
ハッシュ値はファイル内容から計算されるため、既知のマルウェアと同じ値のファイルを探せば、同一内容の候補を効率的に特定できます。
拡張子や所有者、アクセス権は正常なファイルでも一致します。なお内容が改変された亜種ではハッシュが変わるため、この方法だけで全マルウェアを検出できるわけではありません。
広告