ITパスポート過去問解説

ITパスポート過去問 30年秋問84

問題

問84　社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として，最も適切なものはどれか。

ア　そのマルウェアと同じアクセス権が設定されているファイルを探す。
イ　そのマルウェアと同じ拡張子をもつファイルを探す。
ウ　そのマルウェアと同じ所有者のファイルを探す。
エ　そのマルウェアと同じハッシュ値のファイルを探す。

解説

ハッシュ値とは、元になるデータから一定の計算方法により求められた一定の長さの値であり、元のデータがほんの少しでも異なるとハッシュ値は全く異なる値となる。異なるデータから同じハッシュ値が計算される可能性もあるが、その確率は低い。
そのため、マルウェアから、ハッシュ値を求め、いろいろなファイルからもハッシュ値を求め、同じものがあれば、マルウェアの可能性が高い。ハッシュ値の比較は、ファイル全田尾の比較と比べて非常に簡単にできる。