問85
頻出度★★★
IoT機器におけるソフトウェアの改ざん対策にも用いられ，OSやファームウェアなどの起動時に，それらのデジタル署名を検証し，正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。
令和5年度 ITパスポート試験 問85
この問題の解説と、これまでの解答の記録です。
解説
問 85
不正解ア
GPU は画像処理を高速に行う演算装置 (グラフィックス用プロセッサ) であり、デジタル署名の検証や改ざん対策を行う技術ではない。
不正解イ
RAID は複数の磁気ディスクをまとめて冗長化・高速化し、信頼性や性能を高める技術である。ディスク障害への備えであって、起動時の署名検証による改ざん対策ではない。
- ウ
正解 「ウ セキュアブート」が正しい。セキュアブートは、機器の起動時に OS やファームウェアなどに付されたデジタル署名を検証し、正当な (改ざんされていない) ものと確認できた場合にだけそのソフトウェアを実行する仕組みである。署名検証に失敗した改ざんソフトは起動段階で実行を拒否されるため、IoT 機器のソフトウェア改ざん対策としても用いられる。stem の記述 (起動時の署名検証 + 正当な場合だけ実行) と完全に一致する。
不正解エ
リブートは機器を再起動する操作にすぎず、署名を検証して正当なソフトだけを実行する仕組みではない。改ざん対策の機能を持たない。
ここがポイント
- セキュアブート: 起動時に OS・ファームウェアのデジタル署名を検証し、正当と確認できた場合だけ実行することで改ざんソフトの起動を防ぐ仕組み。
- デジタル署名の検証によって「正当性 (改ざんの有無)」を確認できる、という考え方を押さえる。
用語