セキュアブート（UEFI）

セキュアブートは、PCの起動時に、UEFIがブートローダなどのデジタル署名を検証し、信頼できるプログラムだけを実行する仕組みです。

■ 試験で押さえるポイント

• 署名が正しくないブートローダは起動させず、OSより先に動くマルウェア（ブートキット）を防ぎます。

• TPMを使うメジャードブートは、起動したプログラムの測定値を記録して、後から検証する仕組みです。

• OSが起動した後の攻撃を防ぐものではありません。

■ 過去問での着眼点

署名で実行を許可・拒否するセキュアブートと、測定して記録するメジャードブートを区別します。

例: 改ざんされたブートローダの署名をUEFIが検出し、起動を止めます。