セキュアブートの説明はどれか。

選択肢

• アBIOSにパスワードを設定し，PC起動時にBIOSのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術
• イHDDにパスワードを設定し，PC起動時にHDDのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術
• ウPCの起動時にOSやドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS起動前のマルウェアの実行を防ぐ技術
• エマルウェア対策ソフトをスタートアッププログラムに登録し，OS起動時に自動的にマルウェアスキャンを行うことによって，マルウェアの被害を防ぐ技術

正解と解説

正解：ウ PCの起動時にOSやドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS起動前のマルウェアの実行を防ぐ技術

起動処理の各段階で、次に読み込むプログラムの署名を検証し、信頼できる鍵で署名されたものだけを実行する仕組みである。これにより、OSが立ち上がる前に不正なブートローダやドライバが動くことを防げる。

選択肢ごとの解説

• ア起動時のパスワード要求であり、プログラム自体の正当性は確認できない。
• イ記憶装置のパスワード保護であり、読み込むプログラムの検証にはならない。
• ウ起動時に署名を検証して未許可のプログラムを実行させないという、セキュアブートの定義。
• エOS起動後の検査であり、起動前に動くマルウェアには対処できない。

同じ分野の他の問題

• WAFの説明はどれか。2025年度 公開問題 科目A 問10
• SQLインジェクションの対策として、有効なものはどれか。2024年度 公開問題 科目A 問10
• ペネトレーションテストに該当するものはどれか。2024年度 公開問題 科目A 問9
• 図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策のためのWAFの設置場所として,最も適…2023年度 公開問題 科目A 問10
• SQLインジェクション攻撃による被害を防ぐ方法はどれか。2018年度 春期 午前 問41