ITパスポート 2023年 問80

USBメモリなどを接続したときに自動的に実行・再生される機能はどれか【ITパスポート 解説】

正解の理由

• オートラン（AutoRun）は媒体内の指示（例：autorun.inf）を読み、指定されたプログラムを自動実行する仕組みです。
• マルウェア（malware：悪意のあるソフトウェア）がこの仕組みを利用すると、ユーザーの操作なしに感染や不正な動作が起こるため、感染要因になりやすい機能です。

解法ステップ

1. 問題文で注目する語を探す：「自動的に実行」「再生」「外部記憶媒体（USBメモリ）」。
2. 各選択肢の意味を頭の中で確認する：
   • オートラン → 自動実行・自動再生（媒体連動）
   • 他の語（オートコレクト、オートコンプリート、オートフィルター）は入力補助や表計算の機能
3. 「自動的に実行・再生」と「外部記憶媒体」が組み合わさっているため、オートラン（エ）を選ぶ。

選択肢別の誤答解説

• ア: オートコレクト
  オートコレクト（AutoCorrect）は、入力した文字の誤りを自動で修正する機能です。例えばスマホやワープロで誤字を正すもので、外部記憶媒体を接続したときに勝手にプログラムを実行する機能ではありません。
• イ: オートコンプリート
  オートコンプリート（AutoComplete）は、入力途中の文字から候補を提示して入力を補助する機能です。検索ボックスやメールアドレス入力時の候補表示などで使われます。自動実行とは無関係です。
• ウ: オートフィルター
  オートフィルター（AutoFilter）は、表計算ソフト（例：Excel）で特定の条件に合う行だけを表示するフィルター機能です。データの絞り込み機能であり、接続した媒体の自動実行とは関係ありません。
• エ: オートラン
  オートラン（AutoRun）は、外部記憶媒体を接続したときに媒体内の指示で自動的にプログラムを実行したり、自動再生したりする機能です。マルウェアの侵入経路になりやすい点で問題文と一致します。

よくある誤解

1. 「オートランとオートプレイ（AutoPlay）は同じ」は誤り
   • AutoRunは媒体の指示でプログラムを自動実行します。AutoPlayは接続時にユーザーに「何をしますか？」と提案する仕組みです。似ていますが、安全性や動作が違います。
2. 「オートランはもう古くて関係ない」は誤り
   • 多くのOSは過去に比べ自動実行の挙動を制限していますが、設定や脆弱性次第で依然リスクになります。安全対策は依然必要です。
3. 「入力補助の機能＝危険」は誤り
   • オートコレクトやオートコンプリートは便利な入力補助であり、自動実行のリスクとは別物です。用途を混同しないようにしましょう。

補足コラム

• autorun.inf（オートラン・ドット・インエフ）は、Windowsで使われる設定ファイルの例です。ここに自動で実行するプログラム名などが書かれていると、OSがそれを読み取って起動します。
• 過去の有名なマルウェア（例：Stuxnet）はUSB経由で拡散する際に自動実行の仕組みを悪用しました。これがオートランの危険性を広く知らしめた理由の一つです。
• 対策の一例：
  • OSの設定でオートランを無効にする。
  • 信頼できない媒体は接続しない。接続時に中身を安易に開かない。
  • ウイルス対策ソフトを最新に保つ。ファイル拡張子を表示して不審な実行ファイルを見分ける。

FAQ