平成22年度 秋期 応用情報技術者試験 午前 問43

Autorun.inf は，Windows で媒体を接続したときに自動実行するプログラムなどを指定する設定ファイルです。USB ワームはこれを悪用して，USB メモリを接続しただけでワームが実行されるようにします。

• ア: USB 接続可能な IC レコーダは，音声データを取り扱うものなので，USB ワームに感染することはない。
  誤り。PC から記憶媒体として認識される機器であれば，扱うデータの種類に関係なく，ワームや Autorun.inf を書き込まれて感染源になり得ます。

• イ: 暗号化 USB メモリは，メモリ上のデータが暗号化されているので，USB ワームに感染することはない。
  誤り。暗号化 USB メモリでも，ロックを解除して PC から読み書きできる状態であれば，ワームを書き込まれる可能性があります。

• ウ: 自動実行するワーム自体を USB メモリ内の Autorun.inf ファイルに埋め込む。
  誤り。Autorun.inf はテキスト形式の設定ファイルで，ワーム本体を埋め込むのではなく，実行するファイル名を記述します。

• エ: 特定ワームのファイル名を登録した Autorun.inf ファイルを USB メモリ内に生成する。
  正しい。USB ワームは，ワーム本体のファイルを USB メモリにコピーし，そのファイル名を自動実行対象として登録した Autorun.inf を生成します。これにより，その USB メモリを別の PC に接続すると自動的にワームが実行されて感染が広がります。

答え

エ: 特定ワームのファイル名を登録した Autorun.inf ファイルを USB メモリ内に生成する。