平成30年度 秋期 情報セキュリティマネジメント試験 午前 問17
テクノロジ／セキュリティセキュアブートの説明はどれか。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問17
- アBIOSにパスワードを設定し，PC起動時にBIOSのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術
- イHDDにパスワードを設定し，PC起動時にHDDのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術
- ウPCの起動時にOSやドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS起動前のマルウェアの実行を防ぐ技術
- エマルウェア対策ソフトをスタートアッププログラムに登録し，OS起動時に自動的にマルウェアスキャンを行うことによって，マルウェアの被害を防ぐ技術
正解：ウ
解説
セキュアブートは、PCの起動時にOSやドライバのディジタル署名を検証し、許可されていないものを実行しないようにすることによって、OS起動前の段階でマルウェアが実行されるのを防ぐ技術です。
選択肢ごとの解説
- ア誤り。BIOSにパスワードを設定してOSの不正な起動を防ぐのは、BIOSパスワードの説明です。
- イ誤り。HDDにパスワードを設定してOSの不正な起動を防ぐのは、HDDパスワードの説明です。
- ウ正しい。OSやドライバのディジタル署名を検証し、OS起動前のマルウェアの実行を防ぐのがセキュアブートです。
- エ誤り。スタートアップ時にマルウェア対策ソフトで自動スキャンを行うのは、通常のマルウェア対策ソフトの機能の説明であり、OS起動前の保護ではありません。