平成30年度 秋期 ITパスポート試験 問84
テクノロジ／セキュリティ社内の PC でマルウェアが発見された。そのマルウェアが他の PC にも存在するかどうかを調査する方法として，最も適切なものはどれか。
出典：平成30年度 秋期 ITパスポート試験 問84
- アそのマルウェアと同じアクセス権が設定されているファイルを探す。
- イそのマルウェアと同じ拡張子をもつファイルを探す。
- ウそのマルウェアと同じ所有者のファイルを探す。
- エそのマルウェアと同じハッシュ値のファイルを探す。
正解：エ
解説
マルウェアは，ファイルの内容が同じなら，ファイル名などを変えてもハッシュ値は同じです。ハッシュ値が一致するファイルを探せば，同じマルウェアが他の PC にも存在するかを調べることができます。アクセス権，拡張子，所有者は他のファイルと同じになりやすく，マルウェアの識別には使えません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。同じアクセス権が設定されているファイルは，マルウェア以外にも多数あります。
- イ誤り。拡張子が同じファイルは，正常なファイルにも多数あり，マルウェアの特定にはなりません。
- ウ誤り。所有者が同じファイルも，マルウェア以外に多数あります。
- エ正しい。ハッシュ値が同じなら，ファイルの内容が同一と判断できるので，同じマルウェアを見つけられます。