情報セキュリティマネジメント 平成30年度 秋期 午前 問17

✓ これが正解ウ PCの起動時にOSやドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS起動前のマルウェアの実行を防ぐ技術

解説

起動時に署名を検証し、許可のないOSやドライバの実行を防ぎます。

セキュアブートは、PCの起動時に、これから動かそうとするOSやドライバのデジタル署名（設問の表記ではディジタル署名）を検証し、許可されていないものを実行しないようにする技術です。マルウェアの中には、OSより先に動き出して対策ソフトの目を逃れようとするものがあります。起動の入口で署名を確かめれば、正規の署名をもたない不正なプログラムや改ざんされたOSはそこで止まるため、OSが立ち上がる前のマルウェアの実行を防げます。パスワードで起動を守るのではなく、署名の検証で実行してよいものかどうかを確かめる点が特徴です。

ほかの選択肢の解説

• ア BIOSにパスワードを設定し，PC起動時にBIOSのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術：BIOSにパスワードを設定して起動時に入力を求めるのは、PCを使い始めること自体を制限する対策です。プログラムの正当性を署名で確かめる仕組みではなく、セキュアブートの説明に当たりません。
• イ HDDにパスワードを設定し，PC起動時にHDDのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術：HDDにパスワードを設定して起動時に入力を求めるのは、ディスクの中身へのアクセスを守る対策です。実行しようとするものが許可済みかどうかを確かめる働きはもっていません。
• エ マルウェア対策ソフトをスタートアッププログラムに登録し，OS起動時に自動的にマルウェアスキャンを行うことによって，マルウェアの被害を防ぐ技術：マルウェア対策ソフトをスタートアッププログラムに登録して自動スキャンする方法は、OSが立ち上がった後に働く対策です。OSより前の段階で不正な実行を止めることはできません。