問80
頻出度★★★
USB メモリなどの外部記憶媒体を PC に接続したときに，その媒体中のプログラムや動画などを自動的に実行したり再生したりする OS の機能であり，マルウェア感染の要因ともなるものはどれか。
令和5年度 ITパスポート試験 問80
テクノロジ系セキュリティ › 情報セキュリティ
この問題の解説と、これまでの解答の記録です。
解説
問 80
不正解ア
オートコレクト（AutoCorrect）は、文字入力時にスペルミスや誤変換を自動的に修正する機能。文書作成ソフトなどの入力支援であり、外部記憶媒体の自動実行とは無関係。
不正解イ
オートコンプリート（AutoComplete）は、入力済みの履歴などをもとに、入力途中の文字列から残りの語句を予測して補完候補を表示する入力支援機能。媒体内プログラムの自動実行・再生とは無関係。
不正解ウ
オートフィルター（AutoFilter）は、表計算ソフトで表のデータを条件に合うものだけに絞り込んで表示する機能。データの抽出・整理のための機能であり、外部媒体の自動実行とは無関係。
- エ
正解 正解は「エ：オートラン（AutoRun）」。オートランは、USB メモリや CD/DVD などの外部記憶媒体を PC に接続・挿入したとき、媒体内にあらかじめ指定されたプログラムや動画などを利用者の操作なしで自動的に実行・再生する OS の機能。設問の「自動的に実行したり再生したりする OS の機能」という説明にそのまま当てはまる。一方で、利用者が意図せず媒体内のプログラムが走ってしまうため、悪意あるプログラムを仕込んだ USB メモリを挿すだけでマルウェアに感染しうる経路となり、「マルウェア感染の要因ともなる」という条件も満たす。実際この危険性から、近年の OS では既定で無効化されている。
ここがポイント
- オートラン（AutoRun）は外部記憶媒体の接続時に媒体内のプログラムを自動実行する OS 機能で、悪意ある USB メモリ経由のマルウェア感染経路となるため、現在は既定で無効化されることが多い。
- 「オート〜」と名の付く機能の区別: コレクト＝自動修正、コンプリート＝入力補完、フィルター＝データ絞り込み、ラン＝媒体の自動実行。
用語