分類テクノロジ系 » セキュリティ » 情報セキュリティ対策・情報セキュリティ実装技術新しい試験範囲外（2027年度からの新しい試験には出ない分野）年度令和5年度の100問の一覧
IoT機器におけるソフトウェアの改ざん対策にも用いられ，OSやファームウェアなどの起動時に，それらのデジタル署名を検証し，正当であるとみなされた場合にだけそのソフトウェアを実行する技術はどれか。
正解と解説
正解：ウ
ア× GPUは、画像の描画など大量の計算を並列で行う処理装置です。ソフトウェアの正当性を確かめる技術ではありません。
イ× RAIDは、複数のHDDを組み合わせて1台のように使い、速度や信頼性を高める技術です。
ウ○ 正解 起動時に OS やファームウェアのデジタル署名を検証し、正当なものだけを実行するのがセキュアブートです。IoT 機器の改ざん対策にも使われます。
エ× リブートは、機器を再起動することです。起動するソフトウェアの正当性は確かめません。
解説
機器の電源を入れると、ファームウェア、OS の順にソフトウェアが読み込まれて動き始めます（起動＝ブート）。この起動の途中で改ざんされたソフトウェアが動いてしまうと、その上で動くセキュリティ対策ソフトでは見つけにくくなります。セキュアブートは、起動するソフトウェアのデジタル署名を検証し、正当と確かめられたものだけを実行する技術です。
問題文の「起動時に、デジタル署名を検証し、正当なものだけを実行する」がそのまま答えの説明です。ほかの3つは、画像処理の装置、複数のHDDをまとめる技術、ただの再起動で、署名の検証はしません。
教科書 24-1この問題の知識
情報セキュリティは、機密性・完全性・可用性の3つを保つこと。事故がどの要素を損なったか、対策がどの要素を高めるかの見分け方、社内も信頼しないゼロトラスト、企画の段階から組み込むセキュリティバイデザインまでを、公開問題を解ける形でまとめます。
この節で扱うこと：情報セキュリティの考え方
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問85。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。