平成30年度 春期 情報セキュリティマネジメント試験 午前 問16

解説

既知のワーム検体ファイルとハッシュ値を照合する方式は、ファイルの内容が完全に一致する場合のみ同一と判定できる仕組みです。ハッシュ値はわずかな違いでも全く異なる値になるため、検体と全く同一のファイルしか検知できません。

選択肢ごとの解説

• ア正しい。ハッシュ値の照合によって検知できるのは，検体と完全に同一のワームです。
• イ誤り。コード列の一部が同じだけのワームは，ハッシュ値が異なるため検知できません。
• ウ誤り。ファイルサイズが同じだけでは内容が異なればハッシュ値も異なるため検知できません。
• エ誤り。亜種はコードが変化しておりハッシュ値が異なるため，この方式では検知できません。