LET'S TRY
問題文
ウイルス対策ソフトがワームを検知する方法として,ハッシュ値を利用したものはどれか。
fe-siken.com
IPAの公開問題について ↗
まずは自分で考えて、理由を確かめよう。
ウイルス対策ソフトがワームを検知する方法として,ハッシュ値を利用したものはどれか。
fe-siken.com
IPAの公開問題について ↗
自分で考えてから、解説を開いてみてね。
正解は ア です。
ハッシュ値を利用した検知方法では,既知のワームのファイル全体のハッシュ値を計算してデータベースに登録しておき,検査対象ファイルのハッシュ値と照合します。このため,ファイルが完全に一致する場合のみ検知でき,コードの一部変更や別ファイルへの埋め込みでは検知できません。
学習ノートを読み込んでいます…