ITパスポート｜情報セキュリティ対策 問3

解説

ハッシュ値は、ファイルの中身から計算する値で、中身が同じなら必ず同じ値になり、違えばほぼ確実に違う値になります。同じハッシュ値のファイルを探せば、同じマルウェアを見つけられます。

• ア 同じアクセス権のファイルはたくさんあり、マルウェアかどうかは分かりません。
• イ 同じ拡張子のファイルはたくさんあり、マルウェアかどうかは分かりません。
• ウ 同じ所有者のファイルはたくさんあり、マルウェアかどうかは分かりません。
• エ 正解。同じハッシュ値のファイルは、中身が同じマルウェアだと判断できます。