情報セキュリティ対策・実装技術(全218問中72問目)
No.72解説へ
社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として,最も適切なものはどれか。
出典:平成30年秋期 問84
- そのマルウェアと同じアクセス権が設定されているファイルを探す。
- そのマルウェアと同じ拡張子をもつファイルを探す。
- そのマルウェアと同じ所有者のファイルを探す。
- そのマルウェアと同じハッシュ値のファイルを探す。
正解 エ問題へ
広告
解説
ハッシュ値は、ハッシュ関数によって生成される固定長の文字列で次のような特徴を持っています。
したがって「エ」が正解です。
- 入力データが同じであれば、常に同じハッシュ値が生成される。
- 入力データが少しでも異なっていれば生成されるハッシュ値は大きく異なったものになる。
- ハッシュ値から元の入力データを再現することが困難である。
- 異なる入力データから同じハッシュ値が生成される可能性が非常に低い。
したがって「エ」が正解です。
広告