平成30年度 秋期 基本情報技術者試験 午前 問43

解説

セキュアブートは，PCの起動時にOSやドライバなどのディジタル署名を検証し，署名が正しいと確認できたプログラムだけを実行することで，OSが起動する前の段階でマルウェアが実行されるのを防ぐ技術です。BIOSやHDDへのパスワード設定，起動後のマルウェアスキャンとは異なる仕組みです。

選択肢ごとの解説

• ア誤り。BIOSにパスワードを設定する方式は，起動時のパスワード認証によって不正起動を防ぐものであり，署名検証によるものではありません。
• イ誤り。HDDにパスワードを設定する方式も，パスワード認証による不正起動の防止であり，セキュアブートとは異なります。
• ウ正しい。OSやドライバのディジタル署名を検証し，許可されていないものの実行を防ぐことで，OS起動前のマルウェア実行を防ぐのがセキュアブートです。
• エ誤り。OS起動後にマルウェア対策ソフトでスキャンする方式であり，OS起動前の防御であるセキュアブートとは異なります。