セキュアブートとは

定義

PC 起動時に OS やドライバのディジタル署名を検証し、許可されていないコードの実行を防ぐ仕組み。UEFI の機能として実装される。ブートキットなど OS 起動前に潜むマルウェアの実行を防ぎ、Windows 10 以降で標準。

ITパスポート・基本情報での出題ポイント

ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。

よく問われるパターン

• 攻撃手法に対して有効な対策を選ぶ。
• 機密性・完全性・可用性のどれを守る話かを判断する。
• リスク分析、脆弱性診断、運用監視など管理プロセス上の位置付けを問う。

関連する過去問

• ITパスポート 2024年 (令和6年) 問63SSDの全てのデータを消去し,復元できなくする方法として用いられているものはどれか。関連: セキュアブート
• ITパスポート 2023年 (令和5年) 問61IoTシステムなどの設計,構築及び運用に際しての基本原則とされ,システムの企画,設計段階から情報セキュリティを確保す...関連: セキュアブート
• ITパスポート 2023年 (令和5年) 問85IoT機器におけるソフトウェアの改ざん対策にも用いられ,OSやファームウェアなどの起動時に,それらのデジタル署名を検...関連: セキュアブート
• 情報セキュリティマネジメント 平成30年度秋期 午前 問17セキュアブートの説明はどれか。関連: セキュアブート

関連用語(セキュリティ)

• IDSあいでぃーえす
• アクセス管理あくせすかんり
• SEOポイズニングえすいーおーぽいずにんぐ
• SQLインジェクションえすきゅーえるいんじぇくしょん
• MDMえむでぃーえむ
• オープンリレーおーぷんりれー

間違えやすい用語との違い

セキュアブートと同じ「セキュリティ」の用語では、IDS、アクセス管理、SEOポイズニングなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。