令和5年度 秋期 午前 問42

✓ これが正解ウPC の起動時に OS のプログラムやドライバのデジタル署名を検証し，デジタル署名が有効なものだけを実行することによって，OS 起動完了前のマルウェアの実行を防ぐ技術

解説

起動するプログラムの署名を確かめる技術です。

設問はセキュアブートの説明を選ばせています。名前のとおり起動を安全にする技術なので、軸は二つ置けば足ります。一つはいつ効くかです。守りたいのは電源を入れてから OS が立ち上がりきるまでの時間帯で、この時間帯には OS の上で動くものはまだ働けません。もう一つは何によって確かめるかです。パスワードを知っているかどうかを見るのか、それとも動き出すプログラムそのものが正しいかどうかを見るのかで、確かめている対象がまるで違います。正解は、PC の起動時に OS のプログラムやドライバのデジタル署名を検証し、有効なものだけを実行するという記述です。署名を照らす側が信用の出発点になり、途中ですり替えられたものはそもそも実行されません。パスワードは誰が起動するかを見るのに対し、署名は何が起動するかを見ます。設問がマルウェアの実行を防ぐと言っている以上、見るべきは後者です。

ほかの選択肢はなぜ違うのか

• アBIOS にパスワードを設定し，PC 起…：起動の際に BIOS の設定画面へパスワード入力を求めるもので、確かめているのは操作する人がパスワードを知っているかどうかです。動き出すプログラムが正しいものかどうかには一切触れていません。
• イHDD 又は SSD にパスワードを設定…：記憶装置の側にパスワードを設定する方式で、装置ごと持ち出されたときには効き目があります。ただし守っている相手は盗んだ人であって、中身をすり替えられたプログラムではありません。
• エマルウェア対策ソフトを OS のスタート…：マルウェア対策ソフトをスタートアッププログラムに登録し、自動的に走査させるやり方です。働き始めるのは OS が立ち上がった後なので、設問が限っている起動完了前という時間帯に届きません。