令和5年度 ITパスポート試験 問85

IoT機器におけるソフトウェアの改ざん対策にも用いられ,OSやファームウェアなどの起動時に,それらのデジタル署名を検証し,正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。

解答・解説

正解: ウ. セキュアブート

正解の根拠

セキュアブートは、PCやIoT機器などの起動時に、OSやファームウェアのデジタル署名を検証する技術です。
署名が正当であると確認された場合のみ起動プロセスを進めるため、改ざんされたOSやマルウェアの不正な実行を防ぐことができます。

各選択肢の解説

  • ア(GPU): Graphics Processing Unitの略です。画像処理や3Dグラフィックスの描画を高速に行うための演算装置であり、セキュリティ技術ではありません。
  • イ(RAID): Redundant Arrays of Inexpensive Disksの略です。複数のハードディスクを仮想的な1つのドライブとして扱い、データの冗長性やアクセス速度を向上させる技術です。
  • ウ(セキュアブート): 正解です。OSやファームウェアの起動時にデジタル署名を検証し、正当なソフトウェアだけを実行する技術です。
  • エ(リブート): Rebootのことで、コンピュータなどのシステムを再起動することを指す用語です。改ざん対策の技術ではありません。

Spineチーム