2018年度 春期 情報セキュリティマネジメント 午前 問16

この検知方式は、ファイルの内容を基にした「ハッシュ値」という固有の識別子を使用します。SHA-256というアルゴリズムで計算されるハッシュ値は、ファイルの内容がわずかでも異なると大きく変化します。そのため、既知のワーム検体と全く同じ内容を持つワーム（ア）は、同じハッシュ値を持つため検知できます。一方、特徴的なコード列が同じでもファイル全体が異なればハッシュ値は変わるため（イ）、ファイルサイズが同じだけでは（ウ）、亜種のように一部が改変されている場合（エ）は、ハッシュ値も異なるため、この方式では検知できません。