ITパスポート 試験情報＆徹底解説

ハッシュ値は、ハッシュ関数によって生成される固定長の文字列で次のような特徴を持っています。

1. 入力データが同じであれば、常に同じハッシュ値が生成される。
2. 入力データが少しでも異なっていれば生成されるハッシュ値は大きく異なったものになる。
3. ハッシュ値から元の入力データを再現することが困難である。
4. 異なる入力データから同じハッシュ値が生成される可能性が非常に低い。

これらの特徴から既知のマルウェアと同じハッシュ値をもつファイルが見つかれば、そのPCには当該マルウェアが存在すると判断できます。このようなハッシュ値を用いたウイルス検知手法をコンペア法といい、アンチウイルスソフトウェアなどに搭載されています。

したがって「エ」が正解です。