科目A-2(多肢選択式・四肢択一、25問)
組込み機器の起動時に、ブートローダがファームウェアイメージのデジタル署名を検証し、正当な発行元による署名が確認できない場合は起動を中止する仕組みを何と呼ぶか。
- ✓セキュアブート
- Bウォッチドッグタイマ
- Cデュアルブート
- Dファストブート
解説
セキュアブートは、起動時にファームウェアの署名を検証し、改ざんされたイメージや不正な発行元のイメージでの起動を防ぐことで、起動段階からの信頼の連鎖(チェーン・オブ・トラスト)を確立する仕組みである。ウォッチドッグタイマは暴走検出用のタイマ、デュアルブートやファストブートは起動方式や起動速度に関する別の概念である。
根拠シラバス:組込みシステムが用いられる環境条件、情報セキュリティなどの品質要件を実現すべき機能仕様に反映(IoT機器のセキュアブート)