Question

社内のPCでマルウェアが発見された。そのマルウェアが他のPCにも存在するかどうかを調査する方法として，最も適切なものはどれか。

Accepted Answer

そのマルウェアと同じハッシュ値のファイルを探す。。ファイルが同一かどうかは内容から計算されるハッシュ値を比較することで確実に判別できます。拡張子や所有者、アクセス権が同じでも内容が同一とは限りません。同じハッシュ値のファイルを探すのが最適なため、正解はエです。

Answer

そのマルウェアと同じアクセス権が設定されているファイルを探す。

Answer

そのマルウェアと同じ拡張子をもつファイルを探す。

Answer

そのマルウェアと同じ所有者のファイルを探す。

Answer

そのマルウェアと同じハッシュ値のファイルを探す。