平成30年度 秋期 ITパスポート 問84

正解 エ

ハッシュ値はファイルの内容から計算されるので、同じハッシュ値のファイルは同じマルウェアだと判断できます。

ハッシュ値は、ハッシュ関数でファイルの内容から求める固定長の値です。内容が1ビットでも違えば、まったく別の値になります。同じ内容のファイルからは同じ値が得られます。そのため、ファイル名や属性が変えられていても、同じハッシュ値のファイルを探せば同じマルウェアを見つけられます。

ア：アクセス権は無関係な多くのファイルにも同じものが設定されます。ファイルの内容を特定する手がかりになりません。

イ：拡張子は簡単に変更でき、同じ拡張子の正常なファイルも多数あります。同じマルウェアかどうかは判断できません。

ウ：所有者はPCごとに異なり、同じ所有者の正常なファイルも多数あります。ファイルの内容を特定できません。

出典：平成30年度 秋期 ITパスポート試験 問84