平成22年度秋期 応用情報技術者試験 午前 問43

正解：エ

AI解説

Autorun.infを悪用したUSBワームは、USBメモリをPCに挿すと自動実行機能(オートラン)によってAutorun.infファイルが読み込まれ、そこに登録・指定されたワーム本体(実行ファイル)が自動的に起動する仕組みを利用して感染を広げる。 ア: USB接続可能なIC レコーダなど記憶媒体として認識される機器は、内部に音声データ以外の実行ファイルやAutorun.infを保持できる場合があり、USBワームの媒体になり得るため、感染しないという記述は誤り。 イ: 暗号化USBメモリであっても、Autorun.infやワーム本体を暗号化領域外(または未暗号化領域)に置かれたり、正規の利用時に復号された状態でアクセスされたりすれば感染し得るため、暗号化されているから感染しないとは言えない。 ウ: ワーム自体をAutorun.infファイル内に直接埋め込むのではなく、Autorun.infは実行すべきファイル名を指定する設定ファイルであり、ワーム本体は別の実行ファイルとして格納される。よってこの記述は誤り。 エ: 正しい。Autorun.infを悪用するUSBワームは、あらかじめ用意したワーム本体の実行ファイル名をAutorun.infに登録しておき、USBメモリ挿入時の自動実行機能を悪用してそのワームを自動的に起動させる。 💡 Autorun.infは「どのファイルを自動実行するか」を指定する設定ファイルであり、ワーム本体そのものではない点に注意。この機能を悪用した攻撃を防ぐため、近年のOSでは自動実行(オートラン)機能が既定で無効化されている。