平成27年度 秋期 基本情報技術者試験 午前 問43
テクノロジ／セキュリティワームの検知方式の一つとして，検査対象のファイルからSHA-256を使ってハッシュ値を求め，既知のワーム検体ファイルのハッシュ値のデータベースと照合することによって，検知できるものはどれか。
出典：平成27年度 秋期 基本情報技術者試験 午前 問43
- アワーム検体と同一のワーム
- イワーム検体と特徴あるコード列が同じワーム
- ウワーム検体とファイルサイズが同じワーム
- エワーム検体の亜種に当たるワーム
正解：ア
解説
SHA-256のようなハッシュ関数は，ファイルの内容が少しでも異なれば全く違うハッシュ値になります。既知のワーム検体とハッシュ値が一致するのは，検体と全く同一の内容をもつファイルの場合に限られるため，この方式で検知できるのは検体と同一のワームだけです。
選択肢ごとの解説
- ア正しい。ハッシュ値の完全一致で照合する方式では，検体と全く同一のワームだけを検知できます。
- イ誤り。コード列の一部が同じでも，ファイル全体の内容が異なればハッシュ値は一致しないため，この方式では検知できません。
- ウ誤り。ファイルサイズが同じでも内容が異なればハッシュ値は変わるため，この方式では検知できません。
- エ誤り。亜種はコードの一部が変更されているため，ハッシュ値が変わってしまい，この方式では検知できません。