IoT機器におけるソフトウェアの改ざん対策にも用いられ,OSやファームウェアなどの起動時に,それらのデジタル署名を検証し,正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。
正答3
解説
正解は3です。
起動時にOSやファームウェアのデジタル署名を検証し、正当なものだけを実行する技術を問う問題です。
【選択肢別解説】
1:× GPU(Graphics Processing Unit)は、画像処理や並列計算を高速に行う演算装置です。
起動時に署名を検証する技術ではありません。
2:× RAID(Redundant Arrays of Inexpensive Disks)は、複数のディスクを組み合わせて信頼性や速度を高める技術です。
3:○ セキュアブートは、起動時にソフトウェアの電子署名を確認し、改ざんされていないものだけを実行します。
マルウェアがOSより先に動くことを防げます。
4:× リブートは、コンピュータを再起動することです。
ソフトウェアの正当性を検証する技術ではありません。
【ポイント】
セキュアブートは起動時の改ざん対策、セキュリティバイデザインは設計段階からの対策と区別しましょう。