社内でPCでマルウェアが発見された。
そのマルウェア型のPCに存在するかどうかを調査する方法として、最も適切なものはどれか。
ア | そのマルウェアと同じアクセス権が設定されているファイルを探す。 |
イ | そのマルウェアと同じ拡張子を持つファイルを探す。 |
ウ | そのマルウェアと同じ所有者のファイルを探す。 |
エ | そのマルウェアと同じハッシュ値のファイルを探す。 |
答え エ
【解説】
ハッシュ値とは、データを数学的な関数で処理して決まった長さのデータに変換することで、ハッシュ値によりデータが改ざんされていないことやファイルがマルウェアに感染していないかをチェックすることが可能です。
【キーワード】
・マルウェア