ハッシュ値照合で検知できるワーム

SHA-256のハッシュ値が既知検体と一致するのは,ファイル内容が同一のワームです。 特徴コードの一致を調べるにはシグネチャなど別の照合が必要です。 ファイルサイズが同じでも内容が同じとは限りません。 亜種は内容が変わるため通常ハッシュ値も異なります。

ワームの検知方式の一つとして,検査対象のファイルからSHA-256を使ってハッシュ値を求め,既知のワーム検体ファイルのハッシュ値のデータベースと照合する方式がある。この方式によって,検知できるものはどれか。

出典平成30年度 春期 情報セキュリティマネジメント試験 午前 問16
ア
ワーム検体と同一のワーム
イ
ワーム検体と特徴あるコード列が同じワーム
ウ
ワーム検体とファイルサイズが同じワーム
エ
ワーム検体の亜種に該当するワーム