セキュリティバイデザイン・セキュアブート
ITパスポート 用語
セキュリティバイデザインは、システムの企画・設計段階から情報セキュリティを組み込んで確保する考え方です。セキュアブートは、OSやファームウェアなどの起動時にデジタル署名を検証し、正当であるとみなされたソフトウェアだけを実行する技術です。
セキュリティバイデザインとセキュアブートの違い
| 用語 | 内容 |
|---|---|
| セキュリティバイデザイン | 企画・設計段階からセキュリティを組み込む考え方 |
| セキュアブート | 起動時に署名を検証し正当なOSなどだけを実行する技術 |
設計段階から組み込む考え方ならセキュリティバイデザイン、起動時の検証ならセキュアブートです。
取り違えやすい用語
- セキュリティバイデザイン（設計段階から組み込む考え方）とセキュアブート（起動時に署名を検証する技術）
- セキュリティバイデザイン（セキュリティを組み込む考え方）とユニバーサルデザイン（多くの人が使いやすい設計）
- セキュアブート（起動時の署名検証）とリブート（再起動）
試験での出方
- 企画・設計段階から情報セキュリティを確保する方策の名前を選ぶ（令和5年度 問61）
- 起動時にデジタル署名を検証して正当なソフトウェアだけを実行する技術を選ぶ（令和5年度 問85）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方