セキュアブートとは？せきゅあぶーと
セキュアブートとは、起動の各段階でファームウェアやブートローダの署名を、機器に組み込まれた信頼の起点の鍵で検証し、正当なものだけを実行させる仕組み。人手を介さず反復する自動化された統制に当たり、監査では検証が働いた記録と、鍵や許可リストを変更できる者の範囲を証拠として確かめる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
OS上の対策をいくら重ねても、その下で動くファームウェアが差し替えられていれば、対策そのものが欺かれる。起動の最初の一段から順に署名を検証させ、信頼の連鎖を作る発想はここから生まれた。監査の観点では、人ではなく機械が反復する統制であるため、有効に働いていることを一度立証できれば、期間を通じた運用状況を少ない件数で評価できる類型に当たる。
具体例
UEFIセキュアブートを有効にした端末群では、監査人は設定が有効である旨の画面を見るだけでなく、管理サーバ側で署名検証の失敗イベントの発生状況と許可鍵の登録変更履歴を入手し、変更が承認手続を経ているかを確かめる。
試験での引っ掛け
起動後に動的に改ざんされる攻撃までは防げない。監査上さらに重いのは、自動化された統制は鍵や許可リストの変更権限が守られて初めて信頼できるという点で、変更管理の統制が弱ければ検証機構そのものが迂回されうる。設定が有効であることの確認だけで結論を出さない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。