USBメモリをつなぐと自動で動く機能はどれか、オート用語を見分ける
ITパスポート試験 令和5年度 問80 ／ セキュリティ › 情報セキュリティ
過去問にチャレンジ
USBメモリなどの外部記憶媒体をPCに接続したときに，その媒体中のプログラムや動画などを自動的に実行したり再生したりするOSの機能であり，マルウェア感染の要因ともなるものはどれか。
- ア
オートコレクト
- イ
オートコンプリート
- ウ
オートフィルター
- エ
オートラン
会話形式の解説
講師この問題では、外部記憶媒体をPCにつないだときに、中のプログラムや動画を自動で実行・再生するOSの機能が問われています。選択肢はどれも「オート」で始まるので、後半の言葉が何を自動化しているかに注目してください。
受験者全部「オート〇〇」なので、私は名前だけだと区別がつきにくいです。どれも何かを自動でやってくれる機能、という印象しかありません。
講師後半を訳すと分かりやすくなります。「コレクト」は訂正、「コンプリート」は補完、「フィルター」は抽出、「ラン」は実行です。問題文の条件は「媒体をつないだとき」と「プログラムを実行する」の二つでしたね。
受験者「実行」なら「ラン」なので、オートランが当てはまりそうです。オートコレクトは、入力した文字の間違いを自動で直す機能ということでしょうか。
講師そのとおりです。オートコレクトは文字入力の補助なので、媒体の中身を実行する働きはありません。オートコンプリートも入力補助で、入力履歴をもとに入力途中の文字列の続きを予測して補う機能です。ブラウザの検索欄などで見かけます。
受験者オートフィルターは表計算ソフトで見たことがあります。条件に合う行だけを表示する機能だったと思います。
講師はい。オートフィルターは表計算で条件に合うデータだけを抜き出して表示する機能なので、OSが媒体の中身を自動実行する仕組みとは関係ありません。一方、オートランは外部媒体を接続したときに、媒体内のプログラムを自動で実行したり動画などを再生したりするOSの機能です。Windowsでは、媒体内のautorun.infというファイルに書かれた内容に従って自動実行が行われます。
受験者接続するだけで動くのなら、悪意のあるプログラムが入っていた場合も、つないだだけで感染してしまうということですね。だから問題文に「マルウェア感染の要因」とあるのだと理解しました。
講師そうです。対策としては、OSの設定でオートランを無効にすることが勧められています。出所の分からないUSBメモリを接続しないことも基本的な対策です。また、似た名前のオートプレイは、接続時に「何をするか」の選択肢を利用者に示す仕組みで、オートランとは違うので混同しないようにしましょう。
まとめ
外部記憶媒体を接続したときに、媒体内のプログラムを自動で実行したり動画などを再生したりするOSの機能はオートランです。オートランが有効だと、マルウェアが入った媒体をつないだだけで感染するおそれがあるため、OSの設定で無効にすることが勧められています。オートコレクトとオートコンプリートは文字入力の補助、オートフィルターは表計算でのデータ抽出の機能です。「オート」の後ろの言葉（訂正・補完・抽出・実行）の意味から区別すると覚えやすくなります。
解答・解説
正解はエです
この問題のテーマ
USBメモリなどの外部記憶媒体をPCにつないだときに、中のプログラムや動画を自動で実行・再生するOSの機能は何かを問う問題です。この機能がマルウェア感染の原因になる点も一緒に問われています。
解き方の考え方
選択肢はどれも「オート」で始まるので、名前の後半が何を自動化するのかに注目して区別します。「コレクト（訂正）」「コンプリート（補完）」は文字入力の補助、「フィルター（抽出）」は表計算のデータ操作を表します。問題文は「媒体の接続」と「プログラムの実行」を条件にしているので、「ラン（実行）」を含むオートランが当てはまります。
選択肢ごとの解説
- ×ア オートコレクトアのオートコレクトは、入力した文字の誤りを自動で直す入力補助機能です。文字入力のための機能なので、外部媒体をつないだときにプログラムを実行する働きはありません。
- ×イ オートコンプリートイのオートコンプリートは、入力履歴をもとに入力途中の文字列の続きを予測して補う機能です。ブラウザの検索欄などで見かけますが、これも入力補助なので問題文の内容には当てはまりません。
- ×ウ オートフィルターウのオートフィルターは、表計算ソフトで条件に合うデータだけを抜き出して表示する機能です。データを絞り込むための機能で、OSが媒体の中身を自動実行する仕組みとは関係ありません。
- ○エ オートランエのオートランは、外部媒体を接続したときに、媒体内のプログラムを自動で実行したり、動画などを再生したりするOSの機能です。悪意のあるプログラムが入った媒体だと、接続しただけでマルウェアに感染するおそれがあります。問題文の説明と一致するので、これが正解です。
補足
Windowsでは、媒体内のautorun.infというファイルに書かれた内容に従って自動実行が行われます。似た名前のオートプレイは、接続時に「何をするか」の選択肢を利用者に示す仕組みで、オートランとは違うので注意してください。また、出所の分からないUSBメモリは接続しないことも基本的な対策です。
POINT
- オートランは、外部記憶媒体を接続したときに、媒体内のプログラムを自動で実行・再生するOSの機能です。
- オートランが有効だと、マルウェアが入った媒体を接続しただけで感染するおそれがあります。
- オートランへの対策として、OSの設定で無効にすることが勧められています。
- オートコレクトとオートコンプリートは文字入力の補助、オートフィルターは表計算でのデータ抽出の機能です。