情報セキュリティマネジメント 平成30年度 春期 問16
ワームの検知方式の一つとして、検査対象のファイルからSHA-256を使ってハッシュ値を求め、既知のワーム検体ファイルのハッシュ値のデータベースと照合する方式がある。この方式によって、検知できるものはどれか。
正解と解説を見る
正解：ア ワーム検体と同一のワーム
解説
ハッシュ値は、ファイルが1ビットでも違うと全く別の値になる。そのため、ハッシュ値の照合で検知できるのは検体と全く同一のワームだけで、亜種やコードの一部が同じワームは検知できない。
解説：panda studio（公式の正答と照合済み）
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問16