ワームの検知方式の一つとして,検査対象のファイルから SHA-256 を使ってハッシュ値を求め,既知のワーム検体ファイルのハッシュ値のデータベースと照合することによって,検知できるものはどれか。
ワーム検体と同一のワーム
ワーム検体と特徴あるコード列が同じワーム
ワーム検体とファイルサイズが同じワーム
ワーム検体の亜種に当たるワーム
ハッシュ関数(SHA-256 など)には、「元のデータが 1 ビットでも異なれば、出力されるハッシュ値は大きく異なる」という性質があります。