出典:平成30年度 ITパスポート試験(IP) 秋期分 問84
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| マルウェア | なんか悪いことをたくらんでいるプログラム。昔は「コンピュータウイルス」と呼ばれていた悪いプログラムの最近の呼び名 |
| アクセス権 | ファイルやフォルダなどに対する「触っていーよ権限」 |
| 拡張子 | ファイル名の最後にくっついている、ファイルの種類を表す目印 |
| ハッシュ関数 | 入力されたデータに対応する適当な値(適当に見える値)を返してくれる関数 |
| ハッシュ値 | ハッシュ関数から返される値。元のデータをあれやこれやして作られた一見すると適当に見える値 |
問題
| 問題文 |
|---|
| 社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として,最も適切なものはどれか。 |
| ピヨ意訳:社内のパソコンからコンピュータウイルスが見つかったよ。他のパソコンに同じコンピュータウイルスが入っていないか調査する方法として、一番良さそうなのは、どれ? |
| 解答選択肢 | |
|---|---|
| ア | そのマルウェアと同じアクセス権が設定されているファイルを探す。 |
| ピヨ意訳:そのコンピュータウイルスと「アクセス権」が同じファイルを探す | |
| イ | そのマルウェアと同じ拡張子をもつファイルを探す。 |
| ピヨ意訳:そのコンピュータウイルスと「拡張子」が同じファイルを探す | |
| ウ | そのマルウェアと同じ所有者のファイルを探す。 |
| ピヨ意訳:そのコンピュータウイルスと「所有者」が同じファイルを探す | |
| エ | そのマルウェアと同じハッシュ値のファイルを探す。 |
| ピヨ意訳:そのコンピュータウイルスと「ハッシュ値」が同じファイルを探す | |

正解
| 正解 | |
|---|---|
| エ | そのマルウェアと同じハッシュ値のファイルを探す。 |
| ピヨ意訳:そのコンピュータウイルスと「ハッシュ値」が同じファイルを探す | |
ピヨピヨ解説
知識として知っているかの問題ですが、消去法でも解けそうですね。
解答選択肢を見ていきましょう。
「ア:そのマルウェアと同じアクセス権が設定されているファイルを探す。」は違います。
コンピュータウイルスのアクセス権が「ピヨ太君だけ触ってOK!」だったとしましょう。
ピヨ太君のパソコンであれば他に「ピヨ太君だけ触ってOK!」になっているファイルがあってもおかしくありません。
正規のファイルでも同じアクセス権が設定されているファイルはあります。
「イ:そのマルウェアと同じ拡張子をもつファイルを探す。」も違います。
コンピュータウイルスのファイル名が「virus.exe」だったとしましょう。
拡張子が「.exe」のファイルなんて、いっぱいあります。
正規のファイルでも同じ拡張子のファイルはあります。
「ウ:そのマルウェアと同じ所有者のファイルを探す。」も違います。
コンピュータウイルスの所有者が「ピヨ太君」だったとしましょう。
ピヨ太君のパソコンであれば他に「ピヨ太君」が所有者のファイルがあってもおかしくありません。
正規のファイルでも所有者が同じファイルはあります。
「エ:そのマルウェアと同じハッシュ値のファイルを探す。」は、その通りです。
細かい理屈は飛ばしますが、ハッシュ値が同じなら同じマルウェアだろうと推測できます。
「ハッシュ値って何?」な人も少なくないかもしれませんけどね。
選択肢の「ア」から「ウ」までが明らかに違うので、この選択肢が正解だと推測できないことはないはずです。
ということで「エ:そのマルウェアと同じハッシュ値のファイルを探す。」が正解です。






