令和5年度 問85

✓ これが正解ウセキュアブート

解説

起動時に署名を検証し、正当なものだけを実行する仕組みです。

セキュアブートは、機器の電源を入れたときに、これから動かすソフトウェアが正当なものかどうかを確かめてから実行する仕組みです。OSやファームウェアに付けられたデジタル署名を検証し、確かめが取れたものだけを起動します。途中ですり替えられていれば署名が合わなくなるので、そこで動きが止まります。確かめは電源を入れた直後から段を追って行われ、前の段が次の段を検証していく形になります。IoT機器は現場に置いたままになりやすく、中身を書き換えられても気づきにくいため、起動の入口で毎回確かめるこの仕組みが、改ざん対策として効きます。よって適切なのはセキュアブートです。

ほかの選択肢はなぜ違うのか

• アGPU：GPUは、画像の処理や大量の計算を得意とする演算装置です。近ごろは学習の計算にも使われますが、これから動かすソフトウェアが正当かどうかを確かめる役目は持っていません。
• イRAID：RAIDは、複数の記憶装置を組み合わせて、読み書きを速くしたり、一台が壊れてもデータを失わないようにしたりする技術です。壊れることへの備えであって、中身をすり替えられたことを見つける仕組みではありません。
• エリブート：リブートは、機器を起動し直すことそのものを指す言葉です。調子が悪いときの対処としてよく使われますが、起動する中身が正当かどうかを確かめる働きは含まれていません。起動し直すことと、起動してよいかを確かめることとは、言葉が似ていても別の働きです。