ワームの検知方式の一つとして、検査対象のファイルからSHA-256を使ってハッシュ値を求め、既知のワーム検体ファイルのハッシユ値のデータベースと照合することによって、検知できるものはどれか。
| ア | ワーム検体と同一のワーム |
| イ | ワーム検体と特徴あるコード列が同じワーム |
| ウ | ワーム検体とファイルサイズが同じワーム |
| エ | ワーム検体の亜種に当たるワーム |
答え ア
【解説】
検査対象のファイルからSHA-256を使ってハッシュ値を求め、既知のワーム検体ファイルのハッシユ値のデータベースと照合することによって、検知できるのはワーム検体と同一のワーム(ア)です。
ハッシュ関数(SHA-256)の性質から亜種であったり特徴が同じワームのハッシュ値は異なるため、検知することはできません。
【キーワード】
・ハッシュ関数
- ハッシュ関数
与えられたデータを一定のデータの要約を出力する処理のことで、ハッシュ関数によって得られた値をハッシュ値といいます。
ハッシュ関数の特徴として「似たデータのハッシュ値は似ていない」「生成されるハッシュ値に偏りがない」「ハッシュ値から元のデータに戻せない(不可逆性)」などがあります。
もっと、「ハッシュ関数」について調べてみよう。
戻る
一覧へ
次へ