ITパスポート試験 令和5年度 公開問題 問85

【正解】ウ

セキュアブートは、コンピュータやIoT機器が起動するときに、OS、ブートローダ、ファームウェアなどに付けられたデジタル署名を検証する技術です。信頼できる発行元によって署名され、起動前に改ざんされていないと確認できたソフトウェアだけを実行します。不正なプログラムが正規のソフトウェアに置き換わって起動することを防ぐため、起動時の改ざん対策に該当するウが正解です。

アのGPUは誤りです。GPUはGraphics Processing Unitの略で、画像処理や多数の計算を並列に実行するためのプロセッサです。デジタル署名を検証して起動の可否を判断する技術ではありません。

イのRAIDは誤りです。RAIDは複数の記憶装置を組み合わせ、データを分散又は重複して記録することで、処理性能や耐障害性を高める技術です。ソフトウェアの正当性を検証する仕組みではありません。

エのリブートは誤りです。リブートはコンピュータや機器を再起動する操作です。障害からの復旧などに用いられますが、署名検証による改ざん対策を意味しません。

【ポイント】 セキュアブートは、機器の電源投入後からOS起動までの信頼性を確保します。 デジタル署名が正しいソフトウェアだけを起動対象とします。 GPUは演算処理、RAIDは記憶装置、リブートは再起動として区別しましょう。