ITパスポート ラボ

正解: エ

• ア: アクセス権は、同じ設定のファイルが他にもたくさんあるので、判断に向きません。
• イ: 拡張子は、簡単に変えられるうえ、同じ拡張子のファイルは大量にあります。
• ウ: 所有者は、同じ人のファイルが多数あり、マルウェアの特定には向きません。
• エ: ハッシュ値が同じなら、中身が同じファイルだと判断できるので、正しい答えです。

ポイント

ハッシュ値は、ファイルの中身から計算する短い値です。中身が同じファイルは同じ値になり、少しでも違えば別の値になります。

そのため、発見したマルウェアと同じハッシュ値のファイルを探せば、同じマルウェアを見つけられます。アクセス権・拡張子・所有者は、簡単に変えられるので、同一かどうかの判断には向きません。