情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

事前に登録されたハッシュ値の実行ファイルのみが実行を許可されるという条件で、
ある種のマルウェアでは実行を禁止できない。
という内容の問題でした。
模範解答は、マクロを実行するファイルという趣旨の回答ですが、私は
ハッシュ値が安全な実行ファイルと同じマルウェア
としました。

ソースコードを変えまくって、いつか当たるようなプログラムを作ればいけると思うのですが、
一般的な考えでは、不正解でしょうか？

この投稿は投稿者により削除されました。(2025.04.19 15:03)

>ソースコードを変えまくって、いつか当たるようなプログラムを作ればいけると思うのですが、
ソフトウェアのハッシュ値と、マルウェアを含んだソフトのハッシュ値を合致させるのは、ハッシュ関数の性質の一つ[衝突発見困難性（Collision Resistance)]で非常に困難（現実的な時間・計算量では）とされています。

それなら、ハッシュ値に関係なく許可されたソフト上で簡単に動いてくれるマクロを使用したほうが攻撃として現実的だと思います。

> 名無し2さん
返信ありがとうございます

ハッシュ値の衝突困難性ですね。
理論上いつか当たるかもしれませんが、困難であると考えます。