セキュアブート / セキュアOS

コンピュータの「根幹」を守るための守備固めです。

1. セキュアブート：

PCの起動時に、OSやドライバに正しいディジタル署名があるかを確認します。これにより、OSが立ち上がる前に割り込む「ルートキット」などのマルウェアを防ぎます。

2. セキュアOS：

一般的なOS（WindowsやLinux等）に、より強力なアクセス制限機能を追加したものです。管理者であっても自由勝手な操作をさせない「強制アクセス制御」などが特徴です。ポイントは、アプリケーション層の対策をどれだけ強化しても、土台となるOSや起動プロセスが汚染されてしまうと、すべてのセキュリティが無効化されてしまうからです。