UEFIにおけるセキュアブートの仕組みと改ざん防止

セキュアブート（Secure Boot）は，UEFI（Unified Extensible Firmware Interface）の仕様に策定されているセキュリティ機能です。 PC の電源投入時に，ファームウェア，ブートローダ，OS カーネル，デバイスドライバの各段階でデジタル署名を順次検証し，正当な信頼されたベンダーの署名を持つモジュールのみを実行許可することで，OS 起動前の段階で潜伏・改ざんを行うブートキットやルートキットなどのマルウェア実行を阻止します。したがって正解はウとなります。 各選択肢の解説は以下のとおりです。 BIOS パスワード（パワーオンパスワード）の説明です。 HDD パスワード（ATA パスワード）やドライブ暗号化認証の説明です。 OS 起動時に動作する一般的なマルウェア対策ソフトのスタートアップスキャンの説明です。

セキュアブートの説明はどれか。

出典令和5年度 秋期 応用情報技術者試験 午前 問42
ア
BIOS にパスワードを設定し，PC 起動時に BIOS のパスワード入力を要求することによって，OS の不正な起動を防ぐ技術
イ
HDD 又は SSD にパスワードを設定し，PC 起動時に HDD 又は SSD のパスワード入力を要求することによって，OS の不正な起動を防ぐ技術
ウ
PC の起動時に OS のプログラムやドライバのデジタル署名を検証し，デジタル署名が有効なものだけを実行することによって，OS 起動完了前のマルウェアの実行を防ぐ技術
エ
マルウェア対策ソフトを OS のスタートアッププログラムに登録し，OS 起動時に自動的にマルウェアスキャンを行うことによって，マルウェアの被害を防ぐ技術