平成22年度 秋期 午前 問43

✓ これが正解エ特定ワームのファイル名を登録した Autorun.inf ファイルを USB メモリ内に生成する。

解説

本体を指す設定ファイルを置く手口です。

Autorun.inf は、取り外せる媒体を差し込んだときに、どのファイルを開くか実行するかを機器の側へ教えるための設定ファイルです。中身は短い行の集まりであって、プログラムそのものを収める形式ではありません。判定の軸は、この設定ファイルが本体を収める器なのか、それとも本体の名前を書いておくだけのファイルなのかという一点になります。正解は、特定ワームのファイル名を登録した Autorun.inf ファイルを USB メモリ内に生成するという記述です。このマルウェアは二つのものを置きます。一つは実行できる本体、もう一つはその名前を書いた設定ファイルです。差し込むだけで本体が動き出すため、利用者は何も押していないのに感染します。仕掛けの要は、指し示す札を置いて自動実行の働きに乗ることであって、設定ファイルそのものが動くわけではありません。当時の備えとしては、自動実行を働かないようにしておくこと、媒体の持込みを規程で管理することが挙げられました。

ほかの選択肢はなぜ違うのか

• アUSB 接続可能な IC レコーダは，音…：音声を扱う機器であっても、差し込めば書き込める記憶領域として見えるものがあります。何に使う道具かという性格は、そこへ不正なファイルを置けるかどうかとは別の話です。
• イ暗号化 USB メモリは，メモリ上のデー…：暗号にしておくことが守るのは、失くしたときに第三者へ中身を読まれないという面です。正規の持ち主が開いて使っている間は、ふつうの記憶装置と変わらず書き込めます。
• ウ自動実行するワーム自体を USB メモリ…：紛らわしいのはこの記述で、悪意のあるプログラム自体を設定の側へ入れてしまう形になっています。短い行を並べて指示を書くための器に、実行できるものを抱え込む働きはありません。