問85
頻出度★★★
IoT機器におけるソフトウェアの改ざん対策にも用いられ，OSやファームウェアなどの起動時に，それらのデジタル署名を検証し，正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。
令和5年度 ITパスポート試験 問85
这道题的解析和你的作答记录。
解説
問 85
错误ア
GPU 是高速进行图像处理的运算装置（图形处理器），并不是用于验证数字签名或防篡改的技术。
错误イ
RAID 是把多块磁盘组合起来实现冗余与提速、从而提升可靠性和性能的技术。它是为应对磁盘故障而准备的，而不是通过启动时验证签名来进行的防篡改手段。
- ウ
正解 「ウ 安全启动」正确。安全启动是这样一种机制：在设备启动时，验证附加在 OS、固件等之上的数字签名，仅当确认其合法（未被篡改）时才执行该软件。签名验证失败的被篡改软件会在启动阶段被拒绝执行，因此也被用作 IoT 设备的软件防篡改手段。它与题干的描述（启动时验证签名 + 仅在合法时才执行）完全一致。
错误エ
重启只是让设备重新启动的操作，并不是验证签名、仅执行合法软件的机制。它不具备防篡改功能。
ここがポイント
- 安全启动：在启动时验证 OS、固件的数字签名，仅当确认合法时才执行，从而阻止被篡改软件启动的机制。
- 要掌握这一思路：通过验证数字签名，可以确认其「合法性（是否被篡改）」。
用語