平成30年度 秋期 午前 問43

✓ これが正解ウPC の起動時に OS やドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS 起動前のマルウェアの実行を防ぐ技術

解説

守っている段が、起動の前なのか後なのかで割れていきます。

セキュアブートは、立ち上がる途中で読む品を検めます。OS やドライバには、作り手のディジタル署名が付いています。起動のたびに署名を検め、許しの無い品は走らせません。だから、署名を検証して実行を止めると述べた肢が当たります。狙いは、立ち上がる前に仕込まれる品を防ぐことです。前の段に居座る品は、後からでは見つけにくいのです。起動時に合言葉を求める肢は、人を確かめる仕掛けでした。合言葉を知っていれば通るので、中身は検めていません。記録装置に合言葉を掛ける肢も、同じく人を確かめる側です。取り外して持ち去られても読ませない効き目もあります。起動のたびに走査させる肢は、立ち上がった後の話です。走査そのものは有効ですが、段としては一つ後になります。三つの誤りは、本人を検める二つと、後から走査する一つでした。

ほかの選択肢はなぜ違うのか

• アBIOS にパスワードを設定し，PC 起…：起動のときに合言葉の入力を求めるとしています。確かめているのは、目の前に居る人のほうです。通ってしまえば中身は素通りです。読み込む品そのものは検めていません。人の確認を問われたなら、こちらが答えです。検める対象が違います。
• イHDD にパスワードを設定し，PC 起動…：記録装置の側に合言葉を掛けるとしています。持ち去られても読ませない効き目があります。守るのは眠っている間だけです。これも人を確かめる仕掛けです。持ち出しへの備えを問われたなら、こちらです。こちらも中身は検めません。
• エマルウェア対策ソフトをスタートアッププロ…：立ち上がったときに自動で走査するとしています。備えとしては有効ですが、段が一つ後ろです。起動より前に居座るものは、そこでは拾えません。走査の自動化を問われたなら、こちらが答えです。働き始める時期が、少し遅すぎます。