応用情報技術者試験 応用情報技術者試験 令和5年度秋期 午前 問42: セキュアブートの説明はどれか。

正解

ウ. PC の起動時に OS のプログラムやドライバのデジタル署名を検証し，デジタル署名が有効なものだけを実行することによって，OS 起動完了前のマルウェアの実行を防ぐ技術

正答率 46.0%（1,001人中 460人が正解）

問題の解説

セキュアブートは，PC の起動(ブート)過程で読み込まれる OS のプログラムやデバイスドライバのデジタル署名を検証し，正規の署名が確認できたものだけを実行する仕組みである。これにより，OS の起動が完了する前の段階で動こうとする改ざんされたプログラムやマルウェア(ブートキット等)の実行を防げる。正解のウはこの“起動時に署名を検証し有効なものだけ実行する”という核心を正確に述べている。

選択肢ごとの解説

• アBIOS にパスワードを設定して起動時に入力を求めるのは BIOS パスワードによる起動制限であり，署名検証を行うセキュアブートとは別物である。
• イHDD/SSD にパスワードを設定するのはストレージのパスワードロック(ATA パスワード等)で，これも署名検証を行うセキュアブートではない。
• ウ正しい。起動時に OS のプログラムやドライバのデジタル署名を検証し，有効な署名のものだけを実行することで OS 起動完了前のマルウェア実行を防ぐ，というセキュアブートの定義そのものである。
• エマルウェア対策ソフトを自動起動させてスキャンする運用の説明であり，OS 起動後に動く対策であってブート過程の署名検証を行うセキュアブートではない。