セキュアブートの説明はどれか。

テクノロジ系

ア BIOS にパスワードを設定し，PC 起動時に BIOS パスワード入力を要求することによって，OS の不正な起動を防ぐ技術

なぜ違う: BIOS パスワードの説明で、署名検証ではない。

イ HDD 又は SSD にパスワードを設定し，PC 起動時に HDD 又は SSD のパスワード入力を要求することによって，OS の不正な起動を防ぐ技術

なぜ違う: ストレージパスワードの説明。

ウ PC の起動時に OS のプログラムやドライバのディジタル署名を検証し，ディジタル署名が有効なものだけを実行することによって，OS 起動完了前のマルウェアの実行を防ぐ技術

エマルウェア対策ソフトを OS のスタートアッププログラムに登録し，OS 起動時に自動的にマルウェアスキャンを行うことによって，マルウェアの被害を防ぐ技術

なぜ違う: 起動時スキャンの説明で、署名検証ではない。

正解: ウ

要点: 起動時にOS/ドライバの署名を検証し、正当なものだけ実行する。

セキュアブートは、PC 起動時に OS のプログラムやドライバのディジタル署名を検証し、署名が有効なものだけを実行することで、OS 起動完了前のマルウェア実行を防ぐ技術。

関連キーワード: セキュアブート・ディジタル署名・起動時保護

アプリで弱点分析つきの演習ができます

App Store

出典：令和5年度秋期応用情報技術者試験午前問42