平成30年度 秋期 午前 問17
技術的セキュリティ対策とセキュリティ製品
セキュアブートの説明
セキュアブートの説明はどれか。
- アBIOSにパスワードを設定し，PC起動時にBIOSのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術
- イHDDにパスワードを設定し，PC起動時にHDDのパスワード入力を要求することによって，OSの不正な起動を防ぐ技術
- ウPCの起動時にOSやドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS起動前のマルウェアの実行を防ぐ技術
- エマルウェア対策ソフトをスタートアッププログラムに登録し，OS起動時に自動的にマルウェアスキャンを行うことによって，マルウェアの被害を防ぐ技術
答えと解説を見る
✓ これが正解ウPCの起動時にOSやドライバのディジタル署名を検証し，許可されていないものを実行しないようにすることによって，OS起動前のマルウェアの実行を防ぐ技術
解説
起動時に署名を検証し、許可のないOSやドライバの実行を防ぎます。
セキュアブートは、PCの起動時に、これから動かそうとするOSやドライバのデジタル署名（設問の表記ではディジタル署名）を検証し、許可されていないものを実行しないようにする技術です。マルウェアの中には、OSより先に動き出して対策ソフトの目を逃れようとするものがあります。起動の入口で署名を確かめれば、正規の署名をもたない不正なプログラムや改ざんされたOSはそこで止まるため、OSが立ち上がる前のマルウェアの実行を防げます。パスワードで起動を守るのではなく、署名の検証で実行してよいものかどうかを確かめる点が特徴です。
ほかの選択肢はなぜ違うのか
- アBIOSにパスワードを設定し，PC起動時…：BIOSにパスワードを設定して起動時に入力を求めるのは、PCを使い始めること自体を制限する対策です。プログラムの正当性を署名で確かめる仕組みではなく、セキュアブートの説明に当たりません。
- イHDDにパスワードを設定し，PC起動時に…：HDDにパスワードを設定して起動時に入力を求めるのは、ディスクの中身へのアクセスを守る対策です。実行しようとするものが許可済みかどうかを確かめる働きはもっていません。
- エマルウェア対策ソフトをスタートアッププロ…：マルウェア対策ソフトをスタートアッププログラムに登録して自動スキャンする方法は、OSが立ち上がった後に働く対策です。OSより前の段階で不正な実行を止めることはできません。
この問題の用語
- セキュアブート起動のときに、OSやドライバの署名を確かめておく仕組みです。許可されていないものを動かさないので、起動前の感染を防げます。
- デジタル署名送り主が本人であることと、途中で中身が変わっていないことを同時に示す電子の印（古い表記はディジタル署名）。秘密鍵で作り、公開鍵で確かめます。
- マルウェアウイルスやランサムウェアなど、利用者に害を与える目的で作られたソフトの総称です。感染すると情報を盗まれたり操作できなくされたりします。
- BIOSパソコンの電源を入れた直後に動く、基本的な制御のプログラムです。機器の状態を確かめて初期設定を行い、OSを読み込んで起動させます。
- パスワード本人だけが知っているという前提で使う合言葉。他人に知られた時点で、本人確認の役目を果たさなくなります。
- ディジタル署名デジタル署名の古い書き方で、指しているものは同じです。改ざんを見つけられるだけで、改変そのものを防ぐ力はありません。
- マルウェア対策ソフト既知のマルウェアの特徴と照らし合わせて、侵入や実行を見つけて止めるソフト。定義ファイルが古いと新しいものを見逃します。
出典：平成30年度 秋期 情報セキュリティマネジメント試験 午前 問17
同じ用語が出る問題
- 令和6年度 科目B 問15：マルウェア対策ソフトの問題（マルウェア対策ソフト）
- 令和5年度 科目B 問15：マルウェア対策ソフトの問題（マルウェア対策ソフト）
- 令和5年度 科目A 問6：SPFに関する問題（デジタル署名）
- 科目A・B サンプル問題 科目A 問11：ストレージに関する問題（BIOS）
- 令和元年度 秋期 午前 問20：デジタル署名に関する問題（ディジタル署名）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）