起動時保護
情報セキュリティマネジメント試験｜PCの起動時に、署名を検証して正当なソフトウェアだけを読み込ませ、不正な改ざんを防ぐ仕組みはどれか
PCの起動時に、署名を検証して正当なソフトウェアだけを読み込ませ、不正な改ざんを防ぐ仕組みはどれか。
ア起動時に各段階の署名を検証して正当なソフトだけを読み込ませ改ざんを防ぐ仕組み。
イ起動するデバイスの順序を管理画面で変更しておくための仕組み。
ウディスク全体を暗号化しておき、紛失や盗難の際に内部のデータが読み取られないようにするための仕組み。
エ利用者のログイン情報を端末に記録しておき、次回以降のログイン時に入力を省略できるようにする機能。
正解
ア．起動時に各段階の署名を検証して正当なソフトだけを読み込ませ改ざんを防ぐ仕組み。
セキュアブートはブートローダやOSカーネルなど起動の各段階で署名を検証し、正当性が確認できたものだけを実行するため、起動過程に潜むルートキットなどの改ざんを排除できる。
?選択肢ごとの解説
ア ○セキュアブートはブートローダやOSカーネルなど起動の各段階で署名を検証し、正当性が確認できたものだけを実行するため、起動過程に潜むルートキットなどの改ざんを排除できる。
イ ×起動順序の変更は単なる設定で、署名検証により不正なソフトの読込みを防ぐセキュアブートとは異なる。
ウ ×ディスク暗号化は保存データの秘匿で、起動時の署名検証を行うセキュアブートとは目的が異なる。
エ ×ログイン情報の記録は利便機能で、起動過程の正当性を検証するセキュアブートとは無関係である。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w2-0013