基本情報技術者試験 基本情報技術者試験 平成30年度 秋期 午前 午前 問43: セキュアブートの説明はどれか。

正解

ウ. PCの起動時にOSやドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS起動前のマルウェアの実行を防ぐ技術

正答率 42.8%（1,409人中 603人が正解）

問題の解説

セキュアブートは OS やドライバのディジタル署名を起動時に検証し、署名のない／許可されていないコードの実行を防ぐ仕組みです。ウが正解。

選択肢ごとの解説

• アBIOS パスワード保護は起動時パスワード認証の機能で、セキュアブートとは別物です。
• イHDD パスワード保護はディスク自体へのアクセス制御で、セキュアブートではありません。
• ウ署名検証により未承認 OS／ドライバの実行を防ぐセキュアブートの定義そのもので、正解です。
• エ起動時のマルウェアスキャンはアンチウイルスの自動スキャンで、セキュアブートではありません。