基本情報技術者 2018年 秋期 午前（科目A） 問43

セキュアブートの説明はどれか。【午前2 解説】

要点まとめ

• 結論：セキュアブートは起動時にOSやドライバのディジタル署名を検証し、不許可の実行を禁止してマルウェアの起動を防止する技術です。
• 根拠：UEFIファームウェアが公開鍵基盤で署名検証を行い、信頼された署名を持たないブートローダやドライバの読み込みを拒否する仕組みだからです。
• 差がつくポイント：BIOS/HDDパスワードや起動時スキャンはアクセス制御や事後検出であり、起動前のコード実行を阻止する点でセキュアブートは目的と効果が異なります。

正解の理由

よくある誤解

• BIOSパスワードやHDDパスワードと混同する：これらは認証やアクセス制御であり、コードの安全性（署名検証）とは別物です。
• 起動時のアンチウイルススキャンと同一視する：アンチウイルスは通常OSが起動した後で動作するため、起動前に実行されるマルウェア対策にはならないと理解すべきです。
• セキュアブートは万能ではない：署名管理が侵害されたり、正規に署名された悪意あるドライバが存在すると回避され得ます。

解法ステップ

1. 問題文で「起動時に」「ディジタル署名を検証」「実行しない」といったキーワードを探す。
2. その語群がある選択肢をセキュアブートの定義と照合する。
3. パスワード設定や起動後スキャンの説明は除外する（アクセス制御・事後検出であるため）。
4. UEFI/署名検証の説明がある選択肢を正解とする。

選択肢別の誤答解説

• ア: BIOSにパスワードを設定して起動時に要求する方式は認証・設定保護であり、署名検証で起動前コードを制御するセキュアブートとは異なります。
• イ: HDDパスワードはディスクアクセス制御（暗号化とは別）で、OSやドライバの署名検証による起動制御ではありません。
• ウ: 起動時にOSやドライバのディジタル署名を検証し、許可されていないものを実行しないようにすることで、OS起動前のマルウェア実行を防ぐ技術であり、セキュアブートの正しい説明です。
• エ: マルウェア対策ソフトをスタートアップに登録して起動時にスキャンする方式はOS起動後の防御であり、起動前のマルウェア実行を阻止するものではありません。

補足コラム

FAQ