平成30年度秋期問84 ハッシュ値によるマルウェアの照合

問題

社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として，最も適切なものはどれか。

そのマルウェアと同じアクセス権が設定されているファイルを探す。

そのマルウェアと同じ拡張子をもつファイルを探す。

そのマルウェアと同じ所有者のファイルを探す。

そのマルウェアと同じハッシュ値のファイルを探す。

先に解説を見る

正解エ

そのマルウェアと同じハッシュ値のファイルを探す。

解説

ハッシュ値は、ファイルの中身から計算する値です。同じ内容なら同じハッシュ値になるため、既知のマルウェアと同じファイルを探す手掛かりにできます。所有者や拡張子が同じでも、中身が同じとは限りません。

したがって、同じハッシュ値のファイルを探す選択肢を選びます。

そのマルウェアと同じハッシュ値のファイルを探す。