基本情報暗記無料で始める

セキュアブートの説明はどれか。

頻出基本情報技術者試験／2018年度秋期午前問43／セキュリティ / 対策技術

選択肢

アBIOSにパスワードを設定し，PC起動時にBIOSのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術
イHDDにパスワードを設定し，PC起動時にHDDのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術
ウPCの起動時にOSやドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS起動前のマルウェアの実行を防ぐ技術
エマルウェア対策ソフトをスタートアッププログラムに登録し，OS起動時に自動的にマルウェアスキャンを行うことによって，マルウェアの被害を防ぐ技術

正解と解説

正解：ウ PCの起動時にOSやドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS起動前のマルウェアの実行を防ぐ技術

起動処理の各段階で、次に読み込むプログラムの署名を検証し、信頼できる鍵で署名されたものだけを実行する仕組みである。これにより、OSが立ち上がる前に不正なブートローダやドライバが動くことを防げる。

この問題を解く（同じ分野をあと9問） →

選択肢ごとの解説

ア起動時のパスワード要求であり、プログラム自体の正当性は確認できない。
イ記憶装置のパスワード保護であり、読み込むプログラムの検証にはならない。
ウ起動時に署名を検証して未許可のプログラムを実行させないという、セキュアブートの定義。
エOS起動後の検査であり、起動前に動くマルウェアには対処できない。

出典：平成30年度秋期基本情報技術者試験午前問43（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

WAFの説明はどれか。2025年度公開問題科目A 問10
SQLインジェクションの対策として、有効なものはどれか。2024年度公開問題科目A 問10
ペネトレーションテストに該当するものはどれか。2024年度公開問題科目A 問9
図のような構成と通信サービスのシステムにおいて,Webアプリケーションの脆弱性対策のためのWAFの設置場所として,最も適…2023年度公開問題科目A 問10
SQLインジェクション攻撃による被害を防ぐ方法はどれか。2018年度春期午前問41

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。